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Geleitwort 


Vieles deutet darauf hin: Wir stehen am Vorabend einer weiteren mobilen Revolution. In 
Zukunft werden autonome Fahrzeuge aktiv am Straßenverkehr teilnehmen. Die dafür 
notwendigen Daten generieren sie mithilfe von Kameras bzw. Sensoren, die vom Rechner 
in Echtzeit innerhalb von Sekundenbruchteilen verarbeitet werden. Außerdem tauschen die 
Fahrzeuge untereinander sowie mit der Verkehrsinfrastruktur permanent Informationen 
aus. Dem Autofahrer werden sukzessive mehr und mehr Aufgaben durch Fahrroboter ab- 
genommen. 

Die technologische Perspektive des autonomen Fahrens ist gleichwohl nur eine Seite 
der Medaille. Ebenso werden autonome Fahrzeuge mittelbare Wirkungen auf unsere Ge- 
sellschaft haben, die wir gegenwärtig nur erahnen können. Zahlreiche kritische Fragen 
drängen sich auf: Wie wird es um das Thema Datensicherheit bestellt sein? Wie werden wir 
mit weitreichenden Eingriffen in unsere mobile Autonomie umgehen? Welche Probleme 
ergeben sich, wenn ein autonomes Fahrzeug Ländergrenzen überschreitet? In welcher 
Form haften künftig Versicherungen bei Unfällen durch autonome Fahrzeuge? Oder um- 
gekehrt gefragt: Dürfen wir überhaupt noch Menschen ans Steuer lassen, sollten Fahr- 
roboter die Sicherheit im Straßenverkehr nachweislich erhöhen? 

Die Daimler und Benz Stiftung schätzt die gesellschaftliche Dimension dieser Verände- 
rungen als zumindest ebenso gravierend ein wie die technologische. Innovative Technolo- 
gien allein genügen nicht, um diese Entwicklungen zu gestalten und das automatisierte 
Fahren in unserer Gesellschaft zu verwirklichen. Deshalb sind wir gut beraten, uns solchen 
Fragen bereits heute zu stellen und diesen tiefgreifenden Wandel in der Mobilität nicht 
einfach als gegeben hinzunehmen, ihn auf uns „zurollen“ zu lassen. Um die ethischen, 
sozialen, juristischen, psychologischen oder verkehrstechnischen Rahmenbedingungen 
dieses Prozesses auszuleuchten, hat die Daimler und Benz Stiftung Wissenschaftler aus 
verschiedenen Fachbereichen gebeten, sich des Themas anzunehmen. 

Das Kernteam des Projekts — Markus Maurer, Barbara Lenz, Hermann Winner und 
J. Christian Gerdes — identifizierte die aus seiner Sicht derzeit akuten Fragestellungen. 
Gleichzeitig etablierten die vier Wissenschaftler ein internationales Netzwerk aus renom- 
mierten Spezialisten, die ihre Sicht und ihre Erfahrungen in das Gespräch mit einbrachten. 
Das nun vorliegende Ergebnis, ein „Weißbuch“, analysiert die bereits erkennbaren Ent- 
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wicklungen aus interdisziplinärer Sicht. Es ist das vorläufige Resultat eines groß ange- 
legten Förderprojekts: Unter dem Namen „Autonomes Fahren — Villa Ladenburg“ wurde 
es durch die Daimler und Benz Stiftung über einen Zeitraum von rund zwei Jahren mit 
einem Budget von 1,5 Millionen Euro ausgestattet. Unser erklärtes Ziel ist es, mit den 
vorliegenden Erkenntnissen eine objektive und unabhängige Informationsquelle zur Ver- 
fügung zu stellen. 

Dieses Sondieren des Themas aus interdisziplinärer Perspektive halten wir für unver- 
zichtbar. Im vorliegenden Band versuchen die Autoren deshalb eine erste umfassende 
Darstellung dessen, was wir zum gegenwärtigen Zeitpunkt als wissenschaftlich aussagbar 
erachten dürfen. Gleichzeitig müssen die noch schwer greifbaren neuen Technologien für 
potenzielle Nutzer wie für Betroffene erfahrbar gemacht werden. Solcherart entwickelt sich 
für viele Menschen eine Vorstellung, was sie erwarten können und was Technik überhaupt 
leisten kann — aber auch, was sie nicht wird leisten können. 

Bereits jetzt wird deutlich, dass drei Aspekte in den Vordergrund treten: Zum einen wird 
ethischen Fragen eine Klammerfunktion zukommen. Erst wenn es gelingt, autonom agie- 
renden Fahrzeugen eine Art von Entscheidungsethik mitzugeben, vermag sich die Fahr- 
robotik auch in der Praxis zu behaupten. Dies gilt insbesondere für sogenannte Dilemma- 
Situationen, in denen eine Abwägung getroffen werden muss, welches Verhalten im 
Falle einer unvermeidbaren Kollision den beteiligten Personen innerhalb und außerhalb 
des Fahrzeugs den geringsten Schaden zufügt. Eine weitere ungeklärte Schlüsselfrage ist, 
welche Konsequenzen hieraus für die Gesetzgebung (z. B. die Straßenverkehrsordnung) 
resultieren könnten. 

Ein weiterer Aspekt betrifft die Leistungsfähigkeit der maschinellen Wahrnehmung. 
Diese stößt aktuell an verschiedene Grenzen: Sensoren, Kameras oder zusammengesetzte 
Komponenten degenerieren und büßen im Lauf der Zeit an Zuverlässigkeit ein. Zwar ist es 
möglich, Zustandsunsicherheiten abzuschätzen und darüber die Leistungsfähigkeit der 
maschinellen Wahrnehmung zu prüfen. Doch werden Ausfälle tatsächlich vorhersagbar 
sein? Und wie wäre der sichere Zustand einer autonomen Maschine unter allen denkbaren 
Umständen überhaupt zu definieren? Dieser Aspekt kann sogar noch deutlich weiter gefasst 
werden — Stichwort Robotifizierung. Schließlich erreichen die hier spezifisch aufgewor- 
fenen Fragestellungen in einer tiefergehenden Form ausnahmslos alle Lebensbereiche des 
Alltags, in denen autonome Maschinensysteme genutzt werden. Auch hier gilt es, Bedin- 
gungen zu analysieren und Konsequenzen zu antizipieren. 

Nicht zuletzt kann das automatisierte Fahren ganz neue Chancen eröffnen, aber auch 
negative Folgeerscheinungen mit sich bringen. Einer Reduzierung bzw. Verlagerung des 
Parkraumbedarfs in der Innenstadt und einer effizienteren Ausnutzung von Verkehrsflächen 
im fließenden Verkehr stünde durch die Kompensation von Standortnachteilen am Stadt- 
rand eine neue Suburbanisierungswelle gegenüber. 
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Diese Publikation soll im Sinne unseres Stiftungszwecks zur Antizipation und Anregung 
künftiger Diskurse beitragen und so einen gesamtgesellschaftlichen Mehrwert erzielen. 
Das Buch soll Vertretern von Politik und Wirtschaft, Medien und Forschung sowie der 
interessierten Öffentlichkeit eine wissenschaftliche Grundlage an die Hand geben. Auf 
dieser Basis kann schließlich eine eigenständige und kompetente Auseinandersetzung mit 
den diversen Fragestellungen und Rahmenbedingungen des autonomen Fahrens erfolgen. 


Prof. Dr. Eckard Minx 
Vorsitzender des Vorstands 


Prof. Dr. Rainer Dietrich 
Mitglied des Vorstands 
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Autonomes Fahren wird heute in den Medien engagiert, gelegentlich auch sehr emotional 
diskutiert. Die Debatte wird angeheizt durch Erfolgsmeldungen von Automobilherstellern, 
Systempartnern und Unternehmen, deren Geschäftsmodelle bislang in anderen Bereichen 
liegen. Noch im Jahr 2011, in der Definitionsphase des Projektes „Autonomes Fahren — Villa 
Ladenburg“, das auch das vorliegende Buch ermöglicht hat, war nicht abzusehen, wie präsent 
das Thema in der öffentlichen Diskussion zu Projektende drei Jahre später sein würde. 
Gemäß der Zielsetzung der Daimler und Benz Stiftung will das Projekt die Diskussion 
zu einem technischen Thema mit großer gesellschaftlicher Bedeutung anregen. Es wäre 
unbescheiden und sachlich falsch, die wachsende Diskussion auf das Konto dieses Förder- 
projektes zu verbuchen, wo doch gleichzeitig mehrere weltweit führende Konzerne sich 
mit ihren Forschungs- und Öffentlichkeitsabteilungen in einem für sie zukunftsweisenden 
Technologiefeld zu positionieren versuchen. Allerdings hat die öffentliche Diskussion 
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entscheidende Impulse durch das Förderprojekt erhalten, auch wenn der Zusammenhang 
nicht immer auf Anhieb erkennbar wurde. 

Unbestritten hat die Daimler und Benz Stiftung hervorragendes Gespür bewiesen und 
zur rechten Zeit dieses Projekt angestoßen: Gerade weil autonomes Fahren derzeit so viel 
Aufmerksamkeit erfährt, erscheint es den Herausgeberinnen und Herausgebern dieses 
Buches ein gut gewählter Zeitpunkt, einen möglichst ganzheitlichen Blick auf das Thema 
zu wagen. Für diese Diskussion haben Wissenschaftlerinnen und Wissenschaftler verschie- 
denster Disziplinen die Aufgabe angenommen, ihre Sicht auf das autonome Fahren ver- 
ständlich für den Kreis der interessierten Öffentlichkeit zu formulieren und dadurch viele 
relevante Aspekte in die Diskussion einzubringen. 

Als Wissenschaftler bewegen wir uns dabei auf ungewohntem Terrain: Wir sprechen 
gleichermaßen das Fachpublikum, potenzielle Stakeholder und die interessierte Öffent- 
lichkeit an. Natürlich kann dieses Buch nicht alle Wünsche befriedigen. Zur vertiefenden 
Lektüre sei daher bereits an dieser Stelle auf die ebenfalls entstehenden Fachartikel der 
Projektbeteiligten in den einschlägigen Zeitschriften und Konferenzbänden ihrer jewei- 
ligen Fachbereiche verwiesen. Auch wird die Stiftung begleitend zu diesem Band Publi- 
kationen fördern, die die Kernthesen des Buches noch stärker zusammenfassen und in 
Alltagssprache übersetzen. 


1.1 Was ist autonomes Fahren? 


Bereits der oberflächliche Blick auf die aktuelle öffentliche Debatte des autonomen Fah- 
rens zeigt, dass es kein einheitliches Begriffsverständnis gibt. Um eine gewisse Konvergenz 
im Begriffsverständnis zum autonomen Fahren unter den Akteuren im Projekt zu erzeugen, 
wurden zu Beginn des Projektes sehr subjektiv ausgewählte Definitionen angeboten. Ver- 
anschaulicht wurden diese Definitionen durch detailliert beschriebene Anwendungsfälle 
(s. Kap. 2). Bei aller Subjektivität seien auch diese Definitionen hier dokumentiert. 

Seit Jahrzehnten kursiert unter den Pionieren im Bereich des autonomen Fahrens ein 
Wortspiel mit dem Wort Automobil: Bei der Erfindung des Autos wurde durch die Be- 
griffsbildung „Automobil“ mit dem griechischen autos („selbst, persönlich, eigen“) und 
dem lateinischen mobilis („beweglich“) [1] das „Selbstbewegliche“ betont. Es überwog die 
Freude daran, dass der Fahrer ohne Unterstützung von Pferden mobil wird. Nicht gewürdigt 
wurde in dieser Begriffsbildung, dass beim Automobil durch die fehlenden Pferde auch 
eine gewisse Form von Autonomie des Gefährts verloren ging. Durch Training und Dressur 
hatten die Kutschpferde gelernt, sich in Grenzen selbst (griech. autos, s.o.) an einfache 
Gesetze (griech. nömos: „menschliche Ordnung, von Menschen gesetztes Recht“) zu hal- 
ten. In diesem Sinne hatten sie und damit das Gespann eine gewisse Autonomie erlangt. 

Beim Übergang von der Pferdekutsche zum Automobil gingen wichtige Fähigkeiten zur 
Hindernisvermeidung und gelegentlich wohl auch zu „autonomen Missionen“ verloren. 
Manches Mal werden die Pferde einen Kutscher sicher nach Hause gebracht haben, auch 
wenn er nicht mehr voll fahrtauglich war, oder sie überführten zumindest das Fuhrwerk 
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in einen „sicheren Zustand“, indem sie sich am Gras des Wegesrandes gütlich taten. Das 
autonome Automobil will dem Fahrzeug seine verloren gegangene Autonomie zurück- 
geben, ja die historische Form noch weit übertreffen. 

Wichtig für das Verständnis des „autonomen Fahrens“ im Projekt wurde eine spezielle 
Perzeption des Begriffs Autonomie bei Kant, wie sie Feil formuliert: Autonomie als 
„Selbstbestimmung im Rahmen eines übergeordneten (Sitten)-Gesetzes“ [2]. Im Fall des 
autonomen Fahrzeugs gibt der Mensch dieses Sitten-Gesetz vor, indem er das Verhalten 
des Fahrzeugs programmiert: Immer wieder muss das Fahrzeug im Verkehr Verhaltensent- 
scheidungen treffen — bzw. werden Entscheidungen ausgeführt, die zuvor von Menschen 
für alle erdenklichen Fälle programmiert wurden. 

Es soll nicht verschwiegen werden, dass die Reaktion von Expertinnen und Experten 
unterschiedlichster Fachdisziplinen von völliger Ablehnung dieser Definition bis hin zu 
abgewogener Zustimmung reichte und reicht. Unabhängig davon war es aber mit dem 
Verweis auf den so verstandenen und interpretierten Kantschen Autonomie-Begriff mög- 
lich geworden, die unmittelbare Verknüpfung von technischer Entwicklung und ethischen 
Überlegungen aufzuzeigen. 

Die Bedeutung dieser Definition für Techniker zeigt sich nach meiner Erfahrung deut- 
lich im Dialog mit Studierenden: Konfrontiert mit dieser Definition konnten Studierende 
der Ingenieurwissenschaften in Braunschweig und München bereits in den letzten zehn 
Jahren erkennen, dass sie bei der Entwicklung autonomer Fahrzeuge nicht nur Technik 
erforschen und entwickeln sollen, sondern in aller Konsequenz auch ,,Sittengesetze“ im- 
plementieren werden: Wie verhält sich ein autonomes Fahrzeug in einer Dilemma-Situa- 
tion, wenn bei einem Unfall unvermeidlich der eine oder andere Verkehrsteilnehmer zu- 
mindest verletzt wird? Diese Diskussion wird in diesem Buch von Patrick Lin und Chris 
Gerdes vertieft (s. Kap. 4 und Kap. 5). 

Zur Verständigung von Technikern und Juristen wurden in einer von der Bundesanstalt 
für Straßenwesen (BASt) geleiteten Arbeitsgruppe unterschiedliche Assistenz- und Automa- 
tisierungsgrade definiert [3]. Der höchste definierte Automatisierungsgrad wird dort „voll- 
automatisiert“ genannt: Das vollautomatisierte Fahrzeug fährt selbst ohne menschliche 
Überwachung. Bei Degradation der Leistungsfähigkeit des Systems wird das Fahrzeug 
selbstständig „in den risikominimalen Systemzustand zurückgeführt“. Aus technischer Sicht 
besteht die besondere Herausforderung darin, dass kein menschlicher Überwacher zur Ver- 
fügung steht, der Systemgrenzen oder Systemfehler erkennt und bei Bedarf das Fahrzeug in 
den sicheren Zustand überführt. Das vollautomatisierte Fahrzeug muss selbstständig seinen 
eigenen Zustand überwachen, mögliche Systemfehler und Degradationen der Leistungs- 
fähigkeit rechtzeitig erkennen und dann — bei drohendem Leistungsabfall — den Übergang 
in einen sicheren Zustand einleiten und durchführen. Offensichtlich nimmt der sichere Zu- 
stand eine zentrale Rolle in der Definition ein: Worin besteht aber der sichere Zustand, wenn 
sich ein Fahrzeug vollautomatisiert mit 130 Stundenkilometern über die Autobahn bewegt? 

Pointiert folgert Ohl [5], dass die in den letzten Jahrzehnten von Forschungsinstituten, 
Fahrzeugherstellern und IT-Konzernen gezeigten Prototypen für autonome Fahrzeuge im 
öffentlichen Straßenverkehr im Sinne der Definitionen der BASt nur teilautomatisiert 


4 Einleitung 


unterwegs waren und sind. Sicherheitsfahrer überwachen das automatisierte Fahrzeug; 
damit bleibt dertechnische Nachweis für die Serienreife des Sicherheitskonzeptes letztend- 
lich aus. Im Sinne der Definition für vollautomatisiertes Fahren fehlt damit bis heute der 
Machbarkeitsnachweis für Fahrten auf öffentlichen Straßen, selbst wenn der Sicherheits- 
fahrer bei mancher Fahrt nicht eingreifen musste. 

Bei aller Expertenkritik am Begriff seien autonome Fahrzeuge in diesem Buch durch 
ihre „Selbstbestimmung im Rahmen eines übergeordneten (Sitten)-Gesetzes“ (Kant, nach 
[2], s.o.) gekennzeichnet, das der Mensch vorgibt; im Sinne der Definitionen der BASt sind 
sie vollautomatisierte Fahrzeuge [3]. 

Aus Platzgründen sei in diesem Buch aufeine vollständige Dokumentation des Standes 
der Forschung und der Technik und auf eine Schilderung der Forschungshistorie verzichtet. 
In Bezug auf autonome Straßenfahrzeuge haben Matthaei et al. [4] den aktuellen Stand der 
Technik zusammengetragen. Fabian Kröger gibt in Kap. 3 einen eindrucksvollen Überblick 
über autonomes Fahren als Vision oder Science-Fiction in der Geschichte vor allem der 
bildgebenden Medien. 


1.2 Autonomes Fahren - Motivatoren in der Forschung 


In der Vergangenheit und auch heute wird die Forschung an vollautomatisierten Fahr- 
zeugen [3] aus einer Vielzahl von Gründen betrieben. Hier seien nur die meistgenannten 
erwähnt. 

Auch wenn in Deutschland die Zahl der Unfalltoten beinahe jährlich sinkt, so sind doch 
die weltweit geschätzten Zahlen Anlass genug für eine weitere Erhöhung der Sicherheit 
des Verkehrssystems. Laut WHO starben 2010 weltweit 1,24 Millionen Menschen durch 
Verkehrsunfälle [7]. Thomas Winkle beschäftigt sich in Kap. 17 mit der Frage, unter 
welchen Voraussetzungen sich die unfallvermeidende Wirkung von automatisierten Fahr- 
zeugen bereits vor der Markteinführung eines Systems prognostizieren lässt. 

Im Mittelpunkt des jeweiligen Fahrzeugsystems sollte der Assistenzbedarf der Fahrerin/ 
des Fahrers oder der potenziellen Nutzerin/des potenziellen Nutzers stehen. Ist sie oder er 
mit Tätigkeiten konfrontiert, die ermüden und keinen Fahrspaß generieren (Stop-and-go- 
Verkehr, lange Autobahnstrecken)? Oder ist sie oder er temporär nicht fahrtauglich, bei- 
spielsweise unter dem Einfluss von Medikamenten oder durch Müdigkeit, oder schlicht 
zu unaufmerksam für aktives Fahren? Besteht Assistenzbedarf, weil die Sinne alters- oder 
krankheitsbedingt nachlassen, die Muskulatur oder das Skelett erkranken? Dann eröffnen 
autonome Fahrfähigkeiten des Autos neue Chancen für die individuelle Mobilität. 

Vollautomatisiertes Fahren [3] bietet große Potenziale bei der Optimierung des Ver- 
kehrsflusses. Bereits das wohl bekannteste europäische Programm zur Fahrzeugautomati- 
sierung des vergangenen Jahrhunderts wies auf dieses Ziel hin: „Programme for a European 
traffic with highest efficiency and unprecedented safety“ (1987-1994), kurz „Prometheus“ 
[6]. Jüngere Projekte zeigen technische Lösungen auf, die speziell der Erhöhung des Ver- 
kehrsflusses dienen. In Kap. 15, Kap. 16 und Kap. 19 befassen sich die Autoren mit den 
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Potenzialen von autonomen Fahrzeugen in Hinblick auf den Verkehrsfluss und neue Nut- 
zungskonzepte für Fahrzeuge. 

Besondere Beachtung verdient die Bedeutung autonomer Fahrfähigkeiten für Nutz- 
fahrzeuge. Heike Flämig untersucht, welche Möglichkeiten sich für autonome Fahrzeuge 
im Bereich des Güterverkehrs ergeben (s. Kap. 18). 

Bislang nicht im Fokus der Forschungsgemeinschaft stehen die Potenziale, die sich 
durch die Einführung autonomer Fahrzeuge für eine weitreichende Umgestaltung des Ver- 
kehrssystems, ja der Städte an sich ergeben. Die Autorinnen und Autoren der Teile „Mobi- 
lität“ und „Akzeptanz“ dieses Buches zeigen auf, wie vielschichtig die Veränderungen sein 
können, die durch die Einführung autonomer Fahrzeuge möglich werden. Diese potenziel- 
len Veränderungen können Motivatoren, aber auch Hemmnisse für die Einführung sein. 


1.3 _ Gliederung des Buches 


Im Anschluss an diese Einleitung werden zunächst Use-Cases erläutert, die zum gemein- 
samen Verständnis von autonomem Fahren bei den Autorinnen und Autoren beigetragen 
hatten und dies auch für die Leserschaft leisten sollen (s. o.). Darauf folgen sechs Teile, die 
jeweils von fachlich kompetenten Herausgeberinnen und Herausgebern betreut wurden. 
Aus deren Federn stammen auch die kurzen Einführungen, die jedem dieser Teile voran- 
gestellt sind. 

Den ersten Teil zum Thema „Mensch und Maschine“ eröffnet Fabian Kröger mit einer 
Zusammenfassung der öffentlichen, meist medialen Auseinandersetzung mit autonomen 
Straßenfahrzeugen seit dem Beginn erster Arbeiten zur Fahrzeugautomatisierung vor fast 
hundert Jahren. Chris Gerdes und Patrick Lin adressieren, wie autonomes Fahren unter 
ethischen Gesichtspunkten zu bewerten ist und ob sich autonome Fahrzeuge ethisch korrekt 
verhalten können. Berthold Färber und Ingo Wolf diskutieren Fragen des Miteinanders von 
Mensch und Maschine. 

Im Teil „Mobilität“ wird untersucht, wie sich die Mobilität generell und in einzelnen 
Aspekten durch die Einführung autonomer Fahrzeuge verändern könnte. Dazu geben 
Miranda Schreurs und Sibyl Steuwer einen Überblick über die politischen Rahmenbedin- 
gungen. Barbara Lenz und Eva Fraedrich diskutieren die Potenziale für neue Mobilitats- 
konzepte, die sich durch autonomes Fahren ergeben könnten. Sven Beiker stellt unter- 
schiedliche Einführungsszenarien für vollautomatisierte Fahrzeuge [3] vor; außerdem 
diskutiert er einen ganz konkreten Anwendungsfall. Dirk Heinrichs untersucht Konse- 
quenzen und neue Fragestellungen für die Stadtentwicklung, die durch autonomes Fahren 
entstehen könnten. Hermann Winner und Walther Wachenfeld diskutieren die Auswirkun- 
gen, die autonomes Fahren auf das Fahrzeugkonzept an sich haben könnte. Rita Cyganski 
geht der Frage nach, wie autonome Fahrzeuge die Nachfrage nach Mobilität verändern 
können und wie sich dies in Modellen zur Verkehrsplanung abbilden ließe. 

Im Teil „Verkehr“ prognostizieren Peter Wagner und Bernhard Friedrich, welche ver- 
kehrlichen Wirkungen autonome Fahrzeuge haben könnten. Thomas Winkle vertieft die 
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Diskussion um das Sicherheitspotenzial assistierter, teil- und vollautomatisierter Fahr- 
zeuge [3]. Heike Flämig untersucht die besondere Bedeutung für den Gütertransport. 
Marco Pavone diskutiert das Potenzial von ,,Mobility-on-demand“. 

Im Teil „Sicherheit“ werden grundlegende Fragen der technischen Zuverlässigkeit in der 
maschinellen Wahrnehmung (Klaus Dietmayer), der funktionalen Sicherheit (Andreas 
Reschka, Walther Wachenfeld, Hermann Winner) und der Datenintegrität (Kai Rannenberg) 
erörtert. 

Im Teil „Recht und Haftung“ beschäftigen sich Tom Gasser, Stephen Wu und Bryant 
Walker Smith mit den geltenden Rechtsordnungen und rechtlichen Rahmenbedingungen 
für autonomes Fahren in Deutschland und den USA; Thomas Winkle empfiehlt die Einbe- 
ziehung von Expertenerfahrungen aus Haftungsfällen in den Entwicklungsprozess. 

Im Teil „Akzeptanz“ gehen Eva Fraedrich und Barbara Lenz den Fragen zur individu- 
ellen und gesellschaftlichen Akzeptanz des automatisierten Fahrens nach. Armin Grunwald 
vertieft Fragen der gesellschaftlichen Risikoperzeption im Zusammenhang mit autonomem 
Fahren. Eva Fraedrich und Barbara Lenz untersuchen den Zusammenhang zwischen heu- 
tigen Praktiken der Autonutzung und Einstellungen zum autonomen Fahren. David Woiset- 
schläger diskutiert ökonomische Konsequenzen für die klassische Automobilindustrie und 
neue Marktteilnehmer. 


1.4 Arbeit im Projekt 


Die Arbeitsweise im Projekt „Autonomes Fahren — Villa Ladenburg“ hat das vorliegende 
Buch beeinflusst. Daher sei sie hier kurz skizziert und transparent gemacht. „Motor“ des 
Projektes war das Kernteam bestehend aus Chris Gerdes, Barbara Lenz, Hermann Winner 
und Markus Maurer. Es konnte sich dabei auf die wissenschaftliche Mitarbeit von Eva 
Fraedrich, Walter Wachenfeld und Thomas Winkle stützen, denen an dieser Stelle herzlich 
gedankt sei. Im ersten Jahr der zweijährigen Projektlaufzeit — das Projekt dauerte insgesamt 
von Oktober 2012 bis September 2014 — wurden im Kernteam über 200 Fragen identifiziert, 
die relevant sind für das autonome Fahren. Diese Fragen waren die Basis für Lastenhefte, 
die den Autorinnen und Autoren dieses Buches als Leitfaden dienten. Drei Workshops 
wurden durchgeführt, um ein ähnliches Verständnis vom autonomen Fahren unter den Ak- 
teuren im Projekt zu erzeugen und die unterschiedlichen Perspektiven aus den verschiedenen 
Fachdisziplinen im Projekt bekannt zu machen: Auf einem ersten Workshop im November 
2013 in Stuttgart-Möhringen wurde das Konzept des Projektes und das Grundverständnis 
vom autonomen Fahren — gegeben durch die oben diskutierten Definitionen und die 
Use-Cases (s. Kap. 2) — vorgestellt und erörtert. Auf zwei weiteren Workshops in Monterey 
(Februar 2014) und Walting (März 2014) präsentierten die Autorinnen und Autoren ihre 
Antworten auf die Lastenhefte und stellten sie damit allgemein im Projekt zur Diskussion. 
Der Disziplin, der Offenheit und der Expertise der Autorinnen und Autoren ist es zu verdan- 
ken, dass mit diesem Buch eine umfassende Diskussion über autonome Fahrzeuge vorgelegt 
werden kann, die gleichermaßen die gesellschaftlichen Potenziale und die Herausforderungen 
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auf dem Weg zur Serienreife adressiert. In diesem Sinne will dieses Buch Startpunkt für die 
nachhaltige Erforschung und Entwicklung autonomer Straßenfahrzeuge sein. 

Ein besonders herzlicher Dank geht an alle Autorinnen und Autoren, die sich in diesem 
Buchprojekt zielorientiert, diszipliniert und immer offen für den interdisziplinären Dialog 
engagiert haben. 

In der Schlussphase der Entstehung dieses Buches wurden die Autorinnen und Autoren 
von den Herausgeberinnen und Herausgebern der einzelnen Teile betreut, die dabei sehr 
engagiert die Konvergenz der Beiträge in den einzelnen Teilen unterstützten. Die Heraus- 
gabe der Teile gehörte zu den Aufgaben der Mitglieder des Kernteams. Ein besonderer 
Dank geht an Tom Gasser und Bernhard Friedrich, die jeweils die Herausgabe eines Teiles 
übernommen haben, obwohl sie nicht Mitglieder des Kernteams waren. Die entsprechende 
Fachkompetenz war im Kernteam nicht vorhanden. 

Schon vor seinem Abschluss hat das Projekt die öffentliche wie auch die fachliche Dis- 
kussion zum autonomen Fahren in Deutschland und den USA erheblich beeinflusst. Als 
besonders positiv erwies sich, dass viele Akteure im Projekt seit Dezember 2013 auch am 
runden Tisch zum „automatisierten Fahren“ auf Initiative des Bundesministeriums für 
Verkehr und digitale Infrastruktur (BMVI) und seinen Arbeitsgruppen mitarbeiteten. Er- 
gebnisse aus dem Projekt flossen und fließen daher in die Berichte des runden Tisches ein. 
Das Interesse der Fachwelt und der Öffentlichkeit wurde deutlich in der Resonanz auf die 
zahlreichen Vorträge, Pressegespräche und Veröffentlichungen, die im Projektkontext 
durchgeführt wurden. In den Projektzeitraum fallen auch erhebliche Korrekturen in der 
Kommunikation führender Fahrzeughersteller und Technologieunternehmen in Bezug auf 
das autonome Fahren. Es ist nicht auszuschließen, dass dieses Projekt hier schon erste sehr 
relevante Spuren hinterlassen hat. 

Auch wenn es im Projekt selbst um autonomes Fahren im Sinne einer klaren, wissen- 
schaftlich abgegrenzten Definition ging, wird ein Teil seiner Ergebnisse sicher unmittelbare 
Praxisrelevanz haben für hochautomatisierte Fahrzeuge und auch für Fahrerassistenzsys- 
teme, die schon bald in Serienfahrzeugen auf die Straßen kommen werden. 

Dieses Buch ist nur möglich geworden dank der Förderung durch die Daimler und 
Benz Stiftung, für die wir herzlich danken. „Wir“ sind in diesem Kontext alle Autorinnen, 
Autoren, Herausgeberinnen und Herausgeber dieses Buches. Wir danken auch für die gute 
Zusammenarbeit mit dem Springer-Verlag und die hochwertige Ausstattung der Druckaus- 
gabe. Dank der Förderung durch die Stiftung ist dieses Buch kostenlos elektronisch ver- 
fügbar. Ein besonderer Dank geht an verschiedene Mitarbeiter der Daimler AG für interes- 
sante Diskussionen, vor allem aber für das Verständnis, dass sich die Wissenschaftlerinnen 
und Wissenschaftler in diesem Projekt — unabhängig von Unternehmensinteressen — von 
wissenschaftlich motivierten Fragestellungen leiten ließen. 

Mein ganz persönlicher Dank geht an Barbara, Chris und Hermann für die Bereitschaft, 
im Kernteam mitzuwirken, für die intensive Zusammenarbeit, für die Offenheit in den 
Diskussionen, für das ständige Streben, die eigene Erfahrung einzubringen, die eigenen 
Konzeptionen weiterzuentwickeln und das stete Ringen, gemeinsam zur nachhaltigen 
Erforschung und Entwicklung von autonomen Fahrzeugen beizutragen. 
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2.1 Einleitung 


Der Begriff des autonomen Fahrens wurde mithilfe der technischen Definition des Auto- 
matisierungsgrads ,,vollautomatisiert“ nach BASt [1] und zusätzlich durch das Verständnis 
der „Selbstbestimmung im Rahmen eines übergeordneten (Sitten)-Gesetzes“ [2] in Kap. 1 
beschrieben. Trotzdem kann innerhalb dieser Rahmendefinition eine Vielfalt an Einsatz- 
möglichkeiten und Ausprägungen des autonomen Fahrens gefunden werden. Um diese 
Vielfalt der Möglichkeiten zu beherrschen, werden für die Varianten Stellvertreter gesucht. 
Einerseits bilden die Stellvertreter die Variationsbreite der Unterscheidungsmerkmale, die 
im Folgenden (Abschn. 2.4) definiert werden, ab. Andererseits stehen sie für typische Ein- 
satzszenarien des autonomen Fahrens. Sie werden im Weiteren als Use-Cases des auto- 
nomen Fahrens bezeichnet. Um bei den Lesern und allen an dieser Diskussion Beteiligten 
ein gemeinsames Verständnis des autonomen Fahrens zu schaffen, werden ausgewählte 
Use-Cases benannt und zusätzlich durch Unterscheidungsmerkmale beschrieben. Ferner 
werden die vier abgeleiteten Use-Cases als Referenzbeispiele für weitere Betrachtungen 
innerhalb dieses Buches dienen, immer in dem Bewusstsein, dass eine Vielzahl weiterer 
Use-Cases existiert. Andere Use-Cases sollen damit sowohl für dieses Buch als auch für 
die Zukunft des autonomen Fahrens nicht ausgeschlossen werden. 


2.2 Getroffene Annahmen 11 


Die in diesem Kapitel getroffenen Definitionen und Annahmen können zusätzlich für 
die unterschiedlichen Arbeitsbereiche durch detaillierte Beschreibungen erweitert werden, 
da jene für die verschiedenen Arbeitsbereiche in unterschiedlicher Weise relevant sind. Das 
Besitzverhältnis ist beispielsweise für eine technische Betrachtung weniger relevant als für 
eine Betrachtung der Marktauswirkungen. Deshalb sind Definitionen und Annahmen für 
den Einsatz in den unterschiedlichen Arbeitsbereichen kritisch zu prüfen. 

Die Herleitung und Beschreibung der Use-Cases sind in drei Abschnitte unterteilt: Zu- 
nächst werden in Abschn. 2.2 Einschränkungen und Annahmen beschrieben, die über- 
geordnet für alle Use-Cases gelten. Anschließend folgt in Abschn. 2.3 die Beschreibung 
der vier ausgewählten Use-Cases hinsichtlich ihrer Merkmalsausprägungen. Zur weiteren 
Vertiefung für interessierte Leser werden in Abschn. 2.4 die eingesetzten Merkmale zur 
Beschreibung der Use-Cases motiviert und erläutert. Zur Klärung von eventuellen Ver- 
ständnisproblemen aufgrund unbekannter Begriffsdefinitionen werden die den Use-Cases 
zugrunde liegenden Begrifflichkeiten in Abschn. 2.5 erklärt. Dieser Aufbau wurde gewählt, 
um den Einstieg in die Use-Case-Beschreibung zu erleichtern; Unklarheiten in den ersten 
Abschnitten klären sich meist durch den Blick in Abschn. 2.5 (Grundlegende Definitionen) 
und Abschn. 2.4 (Ausgewählte Merkmale zur Beschreibung der Use-Cases). 


2.2 Getroffene Annahmen 


Folgende Annahmen werden für alle vorgestellten Use-Cases gleichermaßen getroffen: 

Mischbetrieb: Die Use-Cases werden zum Betrachtungszeitraum in einem Misch- 
betrieb aus Verkehrsmitteln mit unterschiedlichen Automatisierungsgraden eingesetzt. Der 
Straßenverkehr besteht aus Fahrzeugen mit allen Automatisierungsgraden von „driver- 
only“ über ,,assistiert bis „vollautomatisiert“ (nach BASt [1]). Durch die stufenweise 
Einführung der Automatisierung ist eine menschliche Fahrzeugführung gleichzeitig zur 
Fahrzeugführung durch Fahrroboter wahrscheinlich. 

Technisches Ausfallrisiko: Hardware-Ausfälle und Software-Fehler können auch bei 
autonom fahrenden Fahrzeugen auftreten. Allerdings wird davon ausgegangen, dass das 
nach aktuellem Stand der Technik (z. B. ISO 26262) entwickelte autonome Fahrzeug hin- 
sichtlich der genannten Ausfälle mindestens so zuverlässig und sicher ist, wie es heutige 
konventionelle Fahrzeuge sind. 

Detaillierungsgrad: Die Beschreibung der Use-Cases ist keine detaillierte Spezifika- 
tion. Statt einer detaillierten Beschreibung von Wetterbedingungen, Lichtverhältnissen, 
Fahrbahnbeschaffenheiten usw. wird vereinfachend angenommen, dass die Qualität sowie 
die Erfolgsquote, mit der ein Fahrroboter die Fahraufgabe ausführt, der menschlichen 
Qualität und Erfolgsquote ähnlich sind. Beispielsweise führt starker Regen erst dann zu 
einem Überführen in den sicheren Zustand und der Unterbrechung der Transportaufgabe, 
wenn auch der Fahrer die Fahrt unterbrechen würde. In diesem Kapitel bleibt unbeant- 
wortet, ob diese Annahme aus Sicht der Nutzer, der Gesellschaft usw. ausreichend ist. 
Außerdem bleibt in diesem Kapitel offen, wie diese Qualität und Erfolgsquote quantifiziert 
und nachgewiesen werden könnte. 
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Gesetzeskonformität: Für alle Use-Cases wird angenommen, dass die autonome Fahrt 
konform zum Regelwerk des Rechtsraums (Nationalstaat, bundesstaatliche Ebene in den 
USA) durchgeführt wird, in dem die aktuelle Fahrt stattfindet. Aus dieser Annahme folgt 
direkt die Frage nach dem Handeln in Dilemma-Situationen: Ist es dem Fahrroboter er- 
laubt bzw. besitzt er die Möglichkeit, geltende Regeln zu missachten, um einen größeren 
Schaden zu vermeiden? Für die Use-Cases wird angenommen, dass es einen rechtsgültigen 
Satz von Regeln bzw. Metaregeln gibt, die der Fahrroboter beachtet. Dafür existiert eine 
Freigabe von jenem Staat zur Ausführung des autonomen Fahrens, wobei in diesem Kapi- 
tel offen gelassen wird, wie diese Freigabe zu erwerben ist und wie diese Regeln lauten. 


2.3 Beschreibung der Use-Cases 


Wie bereits erwähnt, stellen Use-Cases typische Einsatzszenarien autonomen Fahrens dar; 
sie sind Stellvertreter einer Variationsvielfalt von möglichen Ausprägungen autonomen 
Fahrens. Im Folgenden wurde die Anzahl auf vier Use-Cases reduziert, wobei die Existenz 
weiterer Stellvertreter hierdurch nicht ausgeschlossen wird. Diese vier Use-Cases lauten: 


e Autobahnautomat mit Verfügbarkeitsfahrer — Autobahnpilot 
e Autonomes Valet-Parken 

e Vollautomat mit Verfügbarkeitsfahrer 

e Vehicle-on-Demand 


Bei der automatisierten Fahrt jeder dieser vier Use-Cases handelt es sich um die Automa- 
tisierung Level 4— vollautomatisiert nach BASt [1]. Besonders die Aufteilung der Fahrauf- 
gabe zwischen Mensch und Fahrroboter, in der sich die vier Varianten voneinander unter- 
scheiden, hat zur Auswahl dieser Use-Cases beigetragen. Die ersten zwei Use-Cases sind 
als Einstiegsvarianten des autonomen Fahrens denkbar, wohingegen die zwei letzten Use- 
Cases perspektivische Varianten darstellen. 


2.3.1 Autobahnautomat mit Verfügbarkeitsfahrer - Autobahnpilot 


2.3.1.1 Nutzen 

Der Fahrroboter übernimmt ausschließlich auf Autobahnen oder autobahnähnlichen 
Schnellstraßen die Fahraufgabe (s. Abb. 2.1). Der Fahrer wird während der autonomen 
Fahrt zum Passagier und bekommt die Möglichkeit, seine Hände bzw. Füße vom Lenkrad 
bzw. von der Pedalerie zu nehmen und einer anderen Tätigkeit nachzugehen. 


2.3.1.2 Beschreibung 


Ab Autobahnbeginn bzw. der Auffahrt wird dem Fahrer die Möglichkeit geboten, den 
Fahrroboter zu aktivieren, wobei dies sinnvollerweise in Verbindung mit der Übergabe 
einer Zieladresse einhergeht. Der Fahrroboter übernimmt die Navigation, Bahnführung und 
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Abb. 2.1 Autobahnautomat mit Verfügbarkeitsfahrer — Autobahnpilot 


Regelung so lange, bis eine Autobahnausfahrt oder ein Autobahnende erreicht bzw. bis er 
vom Fahrer absichtlich entbunden wird. Die Übergabe an den Fahrer wird vom Fahr- 
roboter sicher koordiniert. Erfüllt der Fahrer nicht die Anforderungen an die sichere Über- 
gabe — z.B. weil er schläft oder ein fehlendes Situationsbewusstsein zeigt — überführt der 
Fahrroboter das Fahrzeug in den risikominimalen Zustand auf dem Seitenstreifen oder kurz 
außerhalb der Autobahn. Während der autonomen Fahrt ist kein Situationsbewusstsein vom 
Insassen gefordert, es gilt die Definition nach BASt [1] für die vollautomatisierte Fahrt. 
Besonders die Einschränkungen der Szenerie (z.B. durch das Fehlen von Lichtsignal- 
anlagen) sowie der anzunehmenden dynamischen Objekte (z.B. im Normalfall keine 
Fußgänger) führen zu einer Vereinfachung, die aus dem Use-Case ein Einstiegsszenario 
machen könnten, auch wenn die hohe Einsatzgeschwindigkeit das Erreichen eines risiko- 
minimalen Zustands erheblich erschwert. 


2.3.1.3 Merkmalsausprägungen 


Tab. 2.1 Ausprägungen des Autobahnpiloten 


Merkmal Ausprägung 

A Art des Beförderten 2% Person/-en mit abgestimmten Zielen 

B maximal zulässige Gesamtmasse 1-3. 500kg bis 8t 

C  Einsatzhöchstgeschwindigkeit 4. bis 120 km/h 

D Szenerie 8... Autobahn ohne Freigabe erlaubt 

E dynamische Elemente 2. nur Kraftfahrzeuge 

F  Informationsfluss zwischen Fahr- 1-4. optimierte Navigation, optimierte Bahnfüh- 
roboter und anderen Instanzen rung, optimierte Regelung und Bereitstellen 

von Umweltinformationen 
G Verfiigbarkeitskonzept 2 Verfügbarkeitsfahrer 
H Erweiterungskonzept 2: Fahrer 


I Eingriffsméglichkeiten siehe Abb. 2.2 
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Abb. 2.2 Eingriffsmöglichkeiten beim Autobahnpilot 


Abbildung 2.2 illustriert die Eingriffsmöglichkeiten der Instanzen auf die Ebenen der Fahr- 
aufgabe für den Use-Case Autobahnpilot. Der Fahrzeugnutzer bildet hierbei die einzige 
Instanz, die die Möglichkeit und Befugnis besitzt, einzugreifen. Dabei sei noch einmal 
hervorgehoben, dass die Übergabe durch den Fahrroboter sicher gestaltet wird. Eventuelle 
Dienstleister, Polizei und Krankenwagen mit Wegerecht, eine Verkehrsleitung usw. besitzen 
keine Möglichkeit, in die Fahrzeugführung einzugreifen. Eine ausführliche Beschreibung 
der verwendeten Merkmale erfolgt in Abschn. 2.4. 


2.3.2 Autonomes Valet-Parken 


Abb. 2.3 Autonomes Valet-Parken 
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2.3.2.1 Nutzen 


Der Fahrroboter stellt das Fahrzeug nach Verlassen der Passagiere und dem Ausladen von 
Transportgut in einer nahen oder auch entfernten Parkposition ab (s. Abb. 2.3). Der Fahr- 
roboter fährt das Fahrzeug wieder von der Parkposition an eine Wunschadresse und besitzt 
die Möglichkeit und Berechtigung umzuparken. Der Fahrer spart die Zeit für die Parkplatz- 
suche, das Abstellen sowie die Fußwege eines entfernteren Parkplatzes. Außerdem wird 
der Zugang zum Fahrzeug erleichtert (räumlich wie zeitlich). Zusätzlich wird der Parkraum 
besser genutzt und die Parkplatzsuche effizienter gestaltet. 


2.3.2.2 Beschreibung 


Erreicht ein Fahrer sein Fahrtziel (z. B. Arbeitsplatz, Sportverein, Wohnung), stoppt dieser 
das Fahrzeug, steigt aus und gibt dem Fahrroboter den Befehl, das Fahrzeug abzustellen. 
Somit kann der Fahrroboter das Fahrzeug nun zu einem privaten Parkplatz, einem öffent- 
lichen Abstellplatz oder einem Parkplatz des Dienstleisters wie z.B. einer Carsharing- 
Flotte bringen. Wichtig hierbei ist, dass dem Fahrroboter ein Parkareal zugewiesen wird, 
da der Parksuchverkehr durch den Fahrroboter für diesen Use-Case ausgeschlossen wird. 
Somit gibt es immer ein definiertes Ziel für den Fahrroboter. Ist das Fahrzeug abgestellt, 
ist das Umparken aufgrund der Anweisung einer autorisierten Parkplatzverwaltung mög- 
lich. Wird das Fahrzeug wieder benötigt, teilt ein autorisierter Nutzer des Fahrzeugs dem 
Fahrroboter eine Abholadresse mit. Der Fahrroboter fährt das Fahrzeug an diese Zieladres- 
se und hält an, sodass der Fahrer einsteigen und die Fahraufgabe übernehmen kann. 

Aufgrund der geringen Geschwindigkeit und der begrenzt befahrbaren Szenerie ist der 
Einsatzbereich des autonomen Valet-Parkens auf eine gewisse Umgebung um den Ort, an 
dem der Fahrer das Fahrzeug verlassen hat oder er seine Abholung wünscht, begrenzt. Auf 
der einen Seite reduzieren diese Randbedingungen die Anforderungen an die (Fahr-)Fähig- 
keiten des Fahrroboters erheblich, denn mit der geringen Geschwindigkeit ergibt sich eine 
geringere kinetische Energie sowie ein kürzerer Anhalteweg. Auf der anderen Seite könn- 
ten diese Randbedingungen dazu führen, dass das Fahrzeug als Verkehrsbehinderung und 
daher als lediglich begrenzt nützlich angesehen wird. Dieser Use-Case wird als Einstiegs- 
szenario betrachtet. 
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2.3.2.3 Merkmalsausprägung 


Tab. 2.2 Ausprägungen des autonomen Valet-Parkens 


Merkmal Ausprägung 
A Art des Beförderten Il; kein Fördergut und keine Person 
B maximal zulässige Gesamtmasse 1-3. 500kg bis 8t 
C  Einsatzhöchstgeschwindigkeit 2 bis 30 km/h 
D Szenerie 3.la. Parkplatz bzw. Parkhaus, ohne 
4... ErschlieBungsstraBe, Freigabe 
5.Ja.  angebaute Hauptverkehrsstraße erlaubt 
dynamische Elemente 1. ohne Ausschluss 
F  Informationsfluss zwischen Fahr- 1.& optimierte Navigation 
roboter und anderen Instanzen 3.& optimierte Regelung 
6. Fahrroboterüberwachung 
G Verfiigbarkeitskonzept 1 keine Verfügbarkeitsergänzung 
H Erweiterungskonzept 2 Fahrer 
I Eingriffsméglichkeiten siehe Abb. 2.4 


Wege- und Sonderrecht 


| eiro 
| 


Abb. 2.4 Eingriffsmöglichkeiten beim autonomen Valet-Parken 


Die Instanzen, die in die Fahraufgabe eingreifen können, sind in Abb. 2.4 auf der rechten 
Seite nach Rangordnung von oben (dominant) nach unten (rezessiv) aufgeführt. Der Fahr- 
zeugnutzer besitzt die Möglichkeit, als externe Größe die Fahrmission zu ändern und dem 
Fahrroboter einen sogenannten Safe-Exit zu befehlen. Der Dienstleister überstimmt den 
Fahrzeugnutzer und kann ebenfalls auf die Fahrmission und den Safe-Exit einwirken. 
Beide Instanzen werden von den Instanzen mit Wege- und Sonderrecht (z.B. Polizei, Kran- 
kenwagen) überstimmt. Diese können auf Bahnführungsebene das Fahrzeug abbremsen, 
Navigation und Fahrmission ändern und einen Safe-Exit befehlen. 
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2.3.3 Vollautomat mit Verfügbarkeitsfahrer 


Abb. 2.5 Vollautomat mit Verfügbarkeitsfahrer 


2.3.3.1 Nutzen 

Der Fahrer besitzt die Möglichkeit, in den freigegebenen Bereichen die Fahraufgabe an den 
Fahrroboter zu übergeben. Der Fahrer wird während der autonomen Fahrt zum Passagier 
und hat die Möglichkeit, seine Hände bzw. Füße vom Lenkrad bzw. von der Pedalerie zu 
nehmen sowie einer anderen Tätigkeit nachzugehen. 


2.3.3.2 Beschreibung 

Die Fahraufgabe kann vom Fahrer an den Fahrroboter übergeben werden, wenn die Szenerie, 
in der er sich befindet, für einen autonomen Fahrbetrieb freigegeben ist. Nahezu der ge- 
samte Verkehrsbereich im zulassenden Land ist für das Fahrzeug freigegeben, jedoch steht 
diese Freigabe unter dem Vorbehalt einer Eingrenzung. Wenn beispielsweise die Straßen- 
führung geändert oder ein neues Parkhaus eröffnet wird, so könnten diese Bereiche bis zur 
Freigabe kurzzeitig nicht autonom befahrbar sein. Auch erscheint es in diesem Szenario 
sinnvoll, dass Streckenabschnitte permanent oder temporär von der Freigabe ausgenommen 
sind, z.B. Strecken mit einer hohen Fußgängerüberquerfrequenz. Auch hier muss die Über- 
gabe zwischen Fahrer und Fahrroboter in sicherer Weise geschehen. 

Dieser Use-Case dürfte den heutigen Vorstellungen des autonomen Fahrens am nächsten 
kommen, da er stark mit der heutigen Pkw-Nutzung übereinstimmt. Zwar ist die Fahrauf- 
gabe nahezu vollständig an den Fahrroboter delegiert, jedoch begleitet der bisherige Haupt- 
nutzer und Fahrzeugführer diese Fahrt weiterhin. 
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2.3.3.3 Merkmalsausprägung 


Tab. 2.3 Ausprägungen des Vollautomaten mit Verfügbarkeitsfahrer 


Merkmal Ausprägung 

A Art des Beförderten 3 Person/-en mit abgestimmten Zielen 
B maximal zulässige Gesamtmasse 1-2. 500kgbis2t 

C  Einsatzhöchstgeschwindigkeit I bis 240 km/h 

D Szenerie 2.|b.- Wirtschaftsweg, Parkplatz bzw. 


Q 


Frese 


8.|b. Parkhaus, Erschließungsstraße, mit 
angebaute Hauptverkehrsstraße, Freigabe 
anbaufreie Hauptverkehrsstraße, erlaubt 
Landstraße, Autobahn 


dynamische Elemente 1. ohne Ausschluss 
Informationsfluss zwischen Fahr- 1-6. optimierte Navigation, optimierte Bahn- 
roboter und anderen Instanzen führung, optimierte Regelung, Bereitstellen 


von Umweltinformationen, Aktualisierung 
der Fahrroboterfähigkeit, Fahrroboterüber- 


wachung 
Verfügbarkeitskonzept 2; Verfügbarkeitsfahrer 
Erweiterungskonzept 2% Fahrer 
Eingriffsmöglichkeiten siehe Abb. 2.6 


Fahrzeugnutzer 


Wege- und Sonderrecht 


Dienstleister 


ahrroboter 


Abb. 2.6 Eingriffsmöglichkeiten beim Vollautomaten mit Verfügbarkeitsfahrer 


In Abb. 2.6 wird dargestellt, welche Instanz (rechts) auf welche Ebene der Fahraufgabe 
(links) eingreifen kann. Der Fahrzeugnutzer kann, wenn gewünscht, nach sicherer Über- 
gabe durch den Fahrroboter das Fahrzeug wie ein klassisches Driver-Only-Automobil 


2.3 Beschreibung der Use-Cases 19 


fahren. Des Weiteren existieren Schnittstellen für die Bahnführungsebene, Navigations- 
ebene und die Fahrmission, sodass der Fahrer auch auf diesen Ebenen Eingriffsmöglich- 
keiten besitzt. Der Fahrzeugnutzer dominiert die Instanzen mit Wege- und Sonderrecht. 
Polizei und Krankenwagen, die die Berechtigung besitzen, auf Bahnführungsebene ein- 
zugreifen, können somit vom Fahrzeugnutzer überstimmt werden. Entsprechendes gilt für 
einen Dienstleister: Der Dienstleister könnte auf Navigation und Bahnführung eingreifen, 
solange er nicht überstimmt wird. Für welche Dienste der Dienstleister diesen Zugriff 
benötigt, bleibt in diesem Kapitel unbeantwortet. Jedoch sind Konzepte denkbar, bei denen 
ein Dienstleister für Werbezwecke die Navigation übernimmt und dafür einen Teil der 
Kraftstoffkosten bzw. der Reisekosten trägt. 


2.3.4 Vehicle-on-Demand 


Abb. 2.7 Vehicle-on-Demand 


2.3.4.1 Nutzen 

Der Fahrroboter bewegt das Fahrzeug in allen Szenerien mit Insassen, mit Fördergut oder 
aber auch komplett ohne Ladeinhalt/Insassen autonom (s. Abb. 2.7). Passagiere nutzen 
die Fahrzeit komplett frei und für andere Dinge als die Bewältigung der Fahraufgabe. Der 
Innenraum ist hierbei völlig frei gestaltet. Transportgut kann ohne Pause nahezu 24 Stunden 
am Tag mithilfe des Fahrroboters transportiert werden, sofern dies durch die Fahrenergie- 
versorgung nicht eingeschränkt wird. 
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2.3.4.2 Beschreibung 


Der Fahrroboter bekommt von Insassen bzw. externen Größen (Nutzer, Dienstleister usw.) 
Fahrtziele mitgeteilt, zu denen er das Fahrzeug autonom befördert. Für den Menschen 
existiert keine Möglichkeit, die Fahraufgabe zu übernehmen. Er besitzt lediglich die 
Möglichkeit, das Fahrtziel zu bestimmen oder den Safe-Exit zu aktivieren. Verschiedene 
Geschäftsmodelle sind mit diesem Fahrroboter denkbar: Eine Mischung aus Taxi-Service 
und Carsharing, autonome Transportfahrzeuge oder sogar Nutzungsmodelle, die über die 
alleinige Transportaufgabe hinausgehen. Ein Beispiel hierfür ist ein Fahrzeug für soziale 
Netzwerke, das direkt Informationen aus dem Netzwerk nutzt, um Routen zu planen und 
Personen zusammenzubringen, oder das weitere Dienstleistungen anbietet, an die heute 
noch nicht gedacht wird. 


2.3.4.3 Merkmalsausprägung 


Tab. 2.4 Ausprägungen des Vehicle-on-Demand 


Merkmal Ausprägung 


A Art des Beförderten 1-4. kein Fördergut und keine Person, 
für Transport aufgegebenes Fördergut, 
Person/-en mit abgestimmten Zielen, 
Personen mit nicht abgestimmten Zielen 


B maximal zulässige Gesamtmasse 1-3. von 500 kg bis 8 t 
C  Einsatzhöchstgeschwindigkeit 4. bis 120 km/h 
D Szenerie 2.la- Wirtschaftsweg, Parkplatz bzw. 

8... Parkhaus, Erschließungsstraße, ohne 
angebaute Hauptverkehrsstraße, Freigabe 
anbaufreie Hauptverkehrsstraße, erlaubt 
Landstraße, Autobahn 

dynamische Elemente 1. ohne Ausschluss 
F Informationsfluss zwischen Fahr- 1-8. optimierte Navigation, optimierte Bahn- 
roboter und anderen Instanzen führung, optimierte Regelung, Bereitstellen 
von Umweltinformationen, Fahrroboterüber- 
wachung, 
Insassenüberwachung, Insassen Notruf 
G Verfügbarkeitskonzept 35 teleoperiertes Fahren 
H Erweiterungskonzept Il. keine Erweiterung 
I Eingriffsméglichkeiten siehe Abb. 2.8 


Die Eingriffsmöglichkeiten auf den Use-Case Vehicle-on-Demand sind besonders auf- 
grund der weitreichenden (Fahr-)Fahigkeiten des Fahrroboters umfangreich: Die Rege- 
lungsebene wird dauerhaft durch den Fahrroboter ausgeführt. Die zwei Instanzen Verkehrs- 
leitung sowie Wege- und Sonderrecht (Instanz mit größter Dominanz) können auf Navi- 
gations- und Bahnführungsebene eingreifen. Fahrzeugnutzer und Dienstleister besitzen 
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Abb. 2.8 Eingriffsmöglichkeiten beim Vehicle-on-Demand 


Zugriff auf den Safe-Exit, sodass ein Insasse das Fahrzeug sicher und schnellstmöglich 
verlassen kann. Besonders hervorzuheben ist hier, dass der Fahrzeugnutzer vom Dienst- 
leister und der Instanz mit Wege- und Sonderrecht überstimmt werden kann. Überstimmt 
eine der Instanzen den Nutzer, kann dieser auch den Safe-Exit nicht mehr bedienen und ist 
gezwungen, weiter im Fahrzeug zu bleiben. Diese Konstellation entspricht aktuellen Taxi- 
konzepten. Der Taxifahrer kann dem Wunsch eines Fahrgastes entsprechend und so schnell 
wie möglich anhalten. Prinzipiell hat er jedoch auch die Möglichkeit, diesen Wunsch zu 
missachten und das Fahrzeug nach eigenem Wunsch zu führen. 


2.4 Ausgewählte Merkmale zur Beschreibung der Use-Cases 


In diesem Abschnitt werden Merkmale und deren mögliche Ausprägungen vorgestellt, mit 
denen die ausgewählten Use-Cases klassifiziert werden können. Neben den im Folgenden 
beschriebenen technisch orientierten Merkmalen können noch viele weitere Unterschei- 
dungsmerkmale festgelegt werden, z.B. hinsichtlich Geschäftsmodell oder Marktplatzie- 
rung. Dieses soll auch aufgrund des bisher geringen Kenntnisstands über die konkreten 
Produkte zunächst hintangestellt werden. 

Die Merkmale, in der alphabetischen Ordnung A bis I, wurden aus dem Drei-Ebenen- 
Modell der Fahraufgabe nach Donges [3] abgeleitet und für die Beschreibung ausgewählt. 
Hierbei wird die Fahraufgabe in die Ebenen Navigation, Bahnführung und Stabilisierung 
aufgeteilt. 
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2.4.1 Merkmal A: Art des Beförderten 


2.4.1.1 Motivation 

Für die individuelle Mobilität mit einem Fahrzeug ist heutzutage immer ein Mensch not- 
wendig, der sich in dem Fahrzeug befindet und es dauernd bzw. unter allen Umständen 
beherrschen muss [6]. Diese Bedingung könnte sich durch die Automatisierung der Fahr- 
aufgabe ändern. Die Art des Beförderten stellt außerdem grundlegende Anforderungen an 
das Fahrzeugkonzept und an das Sicherheitskonzept eines Fahrzeugs. 


2.4.1.2 Merkmalsausprägungen 


1. kein Fördergut und keine Person (dadurch keine spezifischen Insassen- oder 
Transportschutzinteressen) 

2. für Transport aufgegebenes Fördergut 

3. Person/-en mit abgestimmten Zielen (Individualverkehr) 

4. Personen mit nicht abgestimmten Zielen (öffentlicher Verkehr) 


Ein Use-Case kann durch mehrere Ausprägungen dieses Merkmals abgedeckt werden. Die 
Aufteilung in Ausprägung 3 und 4 wird getroffen, um Individualverkehr und öffentlichen 
Verkehr zu unterscheiden. Ein Fahrzeug des Individualverkehrs befördert Personen mit 
abgestimmten Zielen. Im Gegensatz dazu befördert ein Fahrzeug des öffentlichen Verkehrs 
zusätzlich Personen, die nicht zuvor ihre Ziele abgestimmt haben. Mit dem öffentlichen 
Verkehr erreichen die unterschiedlichen Personen dennoch ihre Ziele, da ein Fahrplan mit 
Zielen und Zwischenzielen feststeht. 


2.4.2 Merkmal B: Maximal zulässige Gesamtmasse 


2.4.2.1 Motivation 

Die maximal zulässige Gesamtmasse geht über die kinetische Energie in die Sicherheits- 
betrachtung ein. Neben der Sicherheitsbetrachtung erweitert die Betrachtung der Gesamt- 
masse die Diskussion über den Individualverkehr bis hin zum öffentlichen Verkehr, den 
Gütertransport und die straßenbauliche Infrastruktur. Zusätzlich adressiert dieses Merkmal 
auf einer hohen Abstraktionsebene die Frage nach den Fahrzeugtypen, die möglicherweise 
durch die autonome Fahrfunktion und die sich ändernden Anforderungen nicht mit den 
aktuellen Fahrzeugtypen übereinstimmen werden. Statt auf die Grenzen der oft länder- 
spezifischen Fahrzeugklassen einzugehen, werden vier Massenangaben gewählt, die von 
ultraleichten Fahrzeugen bis zu Schwerlastkraftwagen repräsentierenden Werten reichen 
und jeweils einen Faktor vier voneinander entfernt sind. 
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2.4.2.2 Merkmalsausprägungen 
1. ultraleichte Pkw um 500 kg 

2. Pkw um 2t 

3. leichte Lkw und Transporter um 8 t 
4. schwere Lkw um 32 t 


Eine diskrete Aufteilung wird eingesetzt, um die fiktiven Use-Cases zu beschreiben und 
ihre Masse ungefähr einzuordnen. Bei existierenden Use-Cases und definierten Einsatzbe- 
reichen ist die exakte Angabe einer Masse möglich. 


2.4.3 Merkmal C: Einsatzhöchstgeschwindigkeit 


2.4.3.1 Motivation 


Das Merkmal der Einsatzhöchstgeschwindigkeit (genau genommen das Quadrat der Ge- 
schwindigkeit) bestimmt zusammen mit der Masse die maximale kinetische Energie und 
ist daher ebenfalls zu unterscheiden. Ferner berechnet sich der Bremsweg in den Stand über 
das Geschwindigkeitsquadrat. Entsprechend steigen die Anforderungen an das vollauto- 
matisierte System für das vorausgesetzte Herbeiführen eines risikominimalen Zustandes 
im Fehlerfall oder an Funktionsgrenzen mit dem Geschwindigkeitsquadrat. 

Neben der Sicherheitsbetrachtung sind die Reisezeit und folglich die bezogen auf den 
zeitlichen Aufwand noch vertretbare Reichweite als Ergebnis der Einsatzgeschwindigkeit 
eine die individuelle Mobilität beeinflussende Größe. Zusätzlich beschränkt die Einsatz- 
höchstgeschwindigkeit gegebenenfalls das Einsatzgebiet des Fahrzeugs, falls bauartbe- 
dingte Mindestgeschwindigkeiten auf bestimmten Straßentypen vorgeschrieben sind. 


2.4.3.2 Merkmalsausprägungen 
1. bis 5 km/h 

2. bis 30 km/h 
3. bis 60 km/h 
4. bis 120 km/h 
5. bis 240 km/h 


Die Einsatzgeschwindigkeit wird in fünf Stufen unterteilt, wobei die erste Stufe Schritt- 
geschwindigkeit charakterisiert und die nachfolgenden sich jeweils um den Faktor zwei 
voneinander unterscheiden (= Faktor vier in Bezug auf kinetische Energie und Bremsweg). 
Eine diskrete Aufteilung wird eingesetzt, um die fiktiven Use-Cases zu beschreiben und 
ihre Einsatzhöchstgeschwindigkeit einzuordnen. Für konkrete Use-Cases ist ein Wert für 
die Einsatzhöchstgeschwindigkeit unabhängig von den fünf Stufen anzugeben. 
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2.4.4 Merkmal D: Szenerie 


2.4.4.1 Motivation 

Welche räumlichen Gebiete, die dem Fahrzeugführer durch das „Driver-only“-Automobil 
zugänglich sind, werden auch mit dem beschriebenen Use-Case des autonomen Fahrens 
befahrbar? Das Merkmal Szenerie beschreibt den räumlichen Einsatzbereich, in dem das 
Fahrzeug autonom fährt: Existieren beispielsweise genormte Strukturen, wie viele Fahr- 
streifen sind vorhanden und existieren sonstige Kennzeichnungen? 

Bereits die statische Szenerie kann vielseitig sein und eine Herausforderung für den 
Fahrroboter darstellen. Ein Beispiel dafür sind die oft erwähnten, von Schnee bedeckten 
Fahrstreifen oder die von Büschen oder Bäumen verdeckten Verkehrszeichen. Diese bei 
Fahrtbeginn eventuell unbekannten und nicht beeinflussbaren Szenerie-Setups werden nicht 
bei diesem Merkmal beachtet. Inwiefern der Fahrroboter diese Szenerie-Setups bewältigen 
kann, ist durch die Annahme beschrieben, dass die Qualität und Erfolgsquote des Fahr- 
roboters bei der Bewältigung der Fahraufgabe denen des menschlichen Fahrers entspricht. 

Dieses Merkmal beschreibt folglich auf hoher Abstraktionsebene (Lage, Umfeld und 
Funktion der Straße) die vorhersehbaren und Regeln folgenden Szenerien. 


2.4.4.2 Merkmalsausprägungen 
Dimension: Art der Szenerie 

. Gelände 

. Wirtschaftsweg 

. Parkplatz bzw. Parkhaus 

. Erschließungsstraße 

. angebaute Hauptverkehrsstraße 
. anbaufreie Hauptverkehrsstraße 
. Landstraße 

. Autobahn 

. Sonderareale 


voncoavaP2W%NDN - 


Das Merkmal Szenerie besitzt in seiner ersten Dimension neun Ausprägungen, die aus der 
Erweiterung der Richtlinie für integrierte Netzgestaltung [7] hervorgehen. Die Beschrei- 
bung der einzelnen Ausprägungen findet sich in Tab. 2.5. 


Dimension: Freigabe 

Das Merkmal Szenerie besitzt neben der Ausprägung, innerhalb welcher Szenerie der 
Use-Case betrieben werden kann, eine zweite Dimension. Diese Dimension bedingt, ob die 
Szenerie explizit freigegeben werden muss oder nicht. 


a. Ohne Freigabe erlaubt: Alle Szenerien dieser Art sind für die autonome Fahrt geeig- 
net, sodass sich der Fahrroboter in diesen Use-Cases frei bewegen kann. 

b. Nur mit Freigabe erlaubt: Nur ausgewählte und freigegebene Szenerien dieser Art 
erlauben dem Fahrroboter die autonome Fahrt in diesem Bereich. 
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Wer diese Freigabe ausführt, ob es ein privater oder staatlicher Dienst ist, wird zunächst 
offen gelassen. Ebenso wird zunächst die Art der Freigabe nicht weiter spezifiziert, bei- 
spielsweise könnte die Infrastruktur speziell gewartet oder eine Karte mit weiteren Infor- 
mationen angereichert und bereitgestellt werden. Auch kann die Freigabe eine temporäre 
Komponente einbeziehen und statische oder dynamische Ausschlusszeiten für bestimmte 


Szeneriebereiche enthalten. 


Tab.2.5 Ausprägungen der Szenerie von Merkmal D 


Ausprägung 


Gelände 
(offroad) 


Wirtschafts- 
weg 


Parkplatz bzw. 
Parkhaus 


Erschließungs- 
straße 


angebaute 
Hauptver- 
kehrsstraße 


Beschreibung 


keine genormten oder bekannten Strukturen, wie Fahrstreifen oder sonstige 
Kennzeichnungen 

keine erkennbare Verkehrsregelung 

nicht für das Befahren befestigt 


Feldwege, Waldwege und Ähnliches 

oft nur minimal befestigte Fahrbahn 
öffentlich zugänglich 

festgelegte Regeln für Straßenverkehr gelten 


explizit für das Parken von Fahrzeugen ausgelegt und beschildert 

nicht immer Fahrstreifenmarkierungen, sondern stattdessen genormte 
Markierung der Verkehrsfläche für das geordnete Abstellen der Fahrzeuge 
im urbanen Raum: Parkhäuser mit mehreren Ebenen und teils schmale 
Auffahrtsrampen und wenig Rangierfreiraum 

festgelegte Regeln für Straßenverkehr gelten 


angebaute Straßen innerhalb bebauter Gebiete, die im Wesentlichen 

der unmittelbaren Erschließung der angrenzenden bebauten Grundstücke 
oder dem Aufenthalt dienen 

Anbindung (flächenhafte Erschließung) der durch Wohnen, Arbeiten 
und Versorgung geprägten Ortsteile 

grundsätzlich einbahnig 

untereinander mit plangleichen Knotenpunkten ohne Lichtsignalanlagen 
verknüpft 

Verknüpfung mit angebauten Hauptverkehrsstraßen durch plangleiche 
Knotenpunkte mit oder ohne Lichtsignalanlage oder Kreisverkehre 

in besonderen Fällen für öffentlichen Personenverkehr 

Aufnahme des wesentlichen Teils des innerörtlichen Radverkehrs 
festgelegte Regeln für Straßenverkehr gelten 


angebaute Straßen innerhalb bebauter Gebiete, die im Wesentlichen der 
Verbindung dienen bzw. den Verkehr aus Erschließungsstraßen sammeln 
in der Regel Aufnahme von Linien des öffentlichen Personenverkehrs 

z. T. Bestandteile zwischengemeindlicher Verbindungen 
(Ortsdurchfahrten) 

einbahnig oder zweibahnig 

Verknüpfung mit Straßen der gleichen Kategoriengruppe i. A. durch 
plangleiche Knotenpunkte mit Lichtsignalanlage oder Kreisverkehren 
z.T. durch Flächen des ruhenden Verkehrs geprägt 

festgelegte Regeln für Straßenverkehr gelten 
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Tab. 2.5 (Fortsetzung) 


Ausprägung 


anbaufreie 
Hauptver- 
kehrsstraße 


Landstraße 


Autobahn 


Sonderareale 


Beschreibung 


anbaufreie Straßen im Vorfeld oder innerhalb bebauter Gebiete 
Verbindungsfunktionen 

Straßenseitenräume mit lockeren Bebauung und Einrichtungen der tertiären 
Nutzung!, daher geringe Erschließungsfunktion 

einbahnig oder zweibahnig 

Verknüpfung mit dem übrigen Straßennetz überwiegend durch plangleiche 
Knotenpunkte mit Lichtsignalanlage oder Kreisverkehren 

festgelegte Regeln für Straßenverkehr gelten 


anbaufreie Straßen außerhalb bebauter Gebiete 

einbahnig mit kurzen zweibahnigen Abschnitten 

Verknüpfung mit Straßen der gleichen Kategoriengruppe i.A. durch plan- 
gleiche oder planfreie Knotenpunkte 

im Wesentlichen Verbindungsfunktion 

bei einzelnen unmittelbar an die Straße angrenzenden Gebäuden in geringem 
Maße Erschließungsfunktion 

festgelegte Regeln für Straßenverkehr gelten 


anbaufreie Straßen außerhalb, im Vorfeld und innerhalb bebauter Gebiete 
planfreie und teilplanfreie Knotenpunkte 

zweibahnig 

ausschließlich für schnellen Kraftfahrzeugverkehr 

Zufahrt nur über spezielle Anschlussstellen 

festgelegte Regeln für Straßenverkehr gelten 


nicht öffentlich zugänglich 

Geometrie ist nicht bekannt 

beispielsweise um weiträumiges privates Gelände oder Industrieanlagen 
evtl. zusätzliche Infrastruktur für autonomes Fahren (z.B. Containerhäfen 
mit autonomen Systemen für die Be- und Entladung sowie die Kommissio- 
nierung) 


' d.h. Nutzung durch Handel und Gewerbe 


2.4.5 Merkmal E: Dynamische Elemente 


2.4.5.1 Motivation 


Die Komplexität einer Szene hängt neben der Szenerie maßgeblich von den dynamischen 
Elementen ab. Die dynamischen Elemente, die sich zusätzlich zu dem autonom fahrenden 
Fahrzeug in der Szene befinden, erweitern die Anforderungen an die (Fahr-)Fähigkeiten 
des Fahrroboters. Somit beschreibt dieses Merkmal, inwieweit der Use-Case im aktuellen 
Straßenverkehr eingesetzt werden kann oder ob Einschränkungen bzw. der Ausschluss von 
dynamischen Elementen vorgesehen ist. 
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2.4.5.2 Merkmalsausprägungen 

1. ohne Ausschluss 

2. nur Kraftfahrzeuge 

3. nur autonom fahrende Fahrzeuge 

4. keine anderen dynamischen Elemente 


Eine Beschreibung der einzelnen Ausprägungen findet sich in Tab. 2.6. Der Ausschluss 
anderer dynamischer Elemente bei den Ausprägungen 2 bis 4 ist nicht ohne Ausnahme 
gegeben, wie das folgende Beispiel illustriert: Die Szene auf einer heutigen Autobahn wird 
beispielsweise durch Ausprägung 2 Nur Kraftfahrzeuge beschrieben. Der Fall, dass eine 
Person oder ein Radfahrer die Autobahn betritt, ist trotzdem möglich, wird aber aufgrund 
seiner Eintrittswahrscheinlichkeit vernachlässigt. Gemäß der in Abschn. 2.2 (Getroffene 
Annahmen) genannten gemeinsamen Eigenschaften (Mischbetrieb) werden nur die Aus- 
prägungen 1 und 2 für die Use-Case-Bildung verwendet. 


Tab. 2.6 Ausprägungen des Merkmals E 


Ausprägung Beschreibung 
ohne Ausschluss e komplexeste Szene 
e beinhaltet z.B. Tiere, Fußgänger, Radfahrer, Fahrzeuge, Polizeibeamte 
nur Kraftfahrzeuge e Aufeinandertreffen von autonomen Fahrzeugen und menschgeführten 
Kraftfahrzeugen 


e Tiere, Fußgänger usw. nur als extrem seltene Ausnahme behandelt 
nur autonom fahrende + exklusive Szenerie für sich autonom bewegende Fahrzeuge 
Fahrzeuge 


keine anderen dyna- e exklusiv für ein (autonom fahrendes) Fahrzeug 
mischen Elemente 


2.4.6 Merkmal F: Informationsfluss zwischen Fahrroboter 
und anderen Instanzen 


2.4.6.1 Motivation 


Der Fahrroboter erfüllt die Aufgaben der Perzeption, Kognition, Verhaltensentscheidung 
und Verhaltensausführung: Dafür werden Informationen über den eigenen Zustand des vom 
Fahrroboter gesteuerten Fahrzeugs wie beispielsweise Position und Geschwindigkeit, aber 
auch Informationen über die Umwelt und die Insassen benötigt. Diese Informationen wer- 
den entweder durch Sensoren, durch Auslesen eines Speichers oder durch Kommunikation 
gewonnen. Wie und welche Informationen vom Fahrroboter mit welcher Instanz aus- 
getauscht werden, ist durch den Zweck des Informationsflusses definiert. Um den Informa- 
tionsfluss für einen Use-Case zu beschreiben, werden den Use-Cases deshalb die Zwecke 
des Informationsaustausches zugeordnet. 
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Die Verfügbarkeit der Information muss der Übertragung sowie den Kommunikations- 
partnern und dem Einsatzzweck entsprechen. Wie bereits beschrieben, wird zusätzlich 
davon ausgegangen, dass die Technologie nur sukzessiv Einzug in den Markt hält; somit 
beherrschen nicht alle dynamischen Elemente in der Umgebung den Informationsaus- 
tausch. Der hier betrachtete Informationsfluss des Fahrroboters ist eine Untermenge des 
gesamten Informationsflusses des Fahrzeugs. Für die Betrachtung werden an dieser Stelle 
Zwecke, die zu Infotainment und Komfortsteigerung zu rechnen sind, vernachlässigt. 
Aktuelle Nachrichten, der Zugang zu einem sozialen Netzwerk oder Musikstreamingfunk- 
tionen können als Dienstleistungen den Zusatznutzen der autonomen Fahrt steigern, jedoch 
ist der Informationsfluss durch diese Dienste nicht primär für das autonome Fahren rele- 
vant. Deshalb werden nur Zwecke mit Einfluss auf die Verkehrssicherheit, Verkehrseffi- 
zienz sowie Zwecke, die eventuell für die autonome Fahrt vorausgesetzt werden, als 
Unterscheidungsmerkmal der Use-Cases beschrieben. 


2.4.6.2 Merkmalsausprägungen 


. Optimierung der Navigation 

. Optimierung der Bahnführung 

. Optimierung der Regelung 

. Bereitstellen von Umweltinformationen 
. Aktualisierung der Fahrroboterfähigkeit 
. Fahrroboterüberwachung 

. Insassenüberwachung 


No vv BPWN 


. Insassennotruf 


Die zu den Ausprägungen gehörigen Beschreibungen sind in Tab. 2.7 gegeben. 

Die ersten drei Ausprägungen besitzen zusätzlich das Potenzial, zu Interaktionen zu 
führen, die einer Verhandlung über die zeitliche und räumliche Nutzung von Verkehrs- 
infrastruktur entsprechen. Zunächst wird aber darauf verzichtet, diese Interaktionsmöglich- 
keit weiter zu betrachten. 


Tab. 2.7 Ausprägungen des Merkmals F 


Ausprägung Beschreibung 
Optimierung e Austausch von für die Navigation relevanten Informationen wie Position, 
der Navigation Fahrtziel, Witterung, Fließgeschwindigkeiten usw. mit überregionaler 


Verkehrszentrale (mehrere 100 km Einzugsgebiet) 
e Ziele der Optimierung: geringer Energieverbrauch, CO>-Ausstoß, 
möglichst kurze Fahrtzeit/Fahrstrecke etc. 


Optimierung e Austausch von ausführlichen Informationen über Zustand (x, v, a, ...) 
der Bahnführung und Intention des durch den Fahrroboter bewegten Fahrzeugs sowie der 
Fahrzeuge in direkter Umgebung 
¢ Teilen von Informationen wie Witterung, Fahrbahnbeschaffenheit, 
Engstellen, Schaltzeiten von Lichtsignalanlagen (Ampeln) usw. mit einer 
lokalen Verkehrszentrale (wenige km Einzugsgebiet) 
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Tab.2.7 (Fortsetzung) 


Ausprägung 
Optimierung 
der Bahnführung 


Optimierung 
der Regelung 


Bereitstellen 
von Umwelt- 
informationen 


Aktualisierung 
der Fahrroboter- 
fähigkeit 
Fahrroboter- 
überwachung 


Insassen- 
überwachung 


Insassennotruf 


Beschreibung 


e synchronisierte Fahrt (eine unter den benachbarten Fahrzeugen ab- 
gestimmte Fahrt) im Quer- sowie Längsverkehr (z.B. Kolonnenfahrt, 
verkehrsregelfreie Kreuzungen, sich anpassende Fahrstreifen etc.) als 
beispielhafte Zielsetzung 


e Austausch von ausgewählten Fahrzeugzuständen sowie Intentionen des 
Fahrroboters, der Verkehrsteilnehmer und weiterer Elemente in direkter 
Fahrzeugumgebung 

« Ziel: Kollisionsvermeidung im Quer- und Längsverkehr mit einem oder 
mehreren Fahrzeugen der direkten Nachbarschaft entsprechend bereits 
existierender V2X-Konzepte 


e Teilen von Informationen über die Fahrzeugumwelt, die vom Fahrroboter 
wahrgenommen wurden, mit den Verkehrsteilnehmern sowie einer Ver- 
kehrszentrale in direkter Umgebung 

e Ziel: Bedatung einer optimierten Karte als Informationsquelle für Positio- 
nierung, Gefahrenerkennung, Navigation etc. 


e Update des Herstellers, das die (Fahr-)Fahigkeiten des Fahrroboters 
verbessert 


« Teilen von Informationen über den Zustand, die Fähigkeiten und 
die Intentionen des Fahrroboters mit berechtigten Instanzen 

e Ziel: Sicherung von Beweismaterial (Event Data Recording) für die 
Rekonstruktion eines Unfallhergangs und Mitteilung von Fehlfunktionen 
oder Gefahrensituationen durch Selbstdiagnose an den Hersteller 


« Teilen von Zustandsinformationen (Video, Audio, Herzschlag etc.) über 
den Beförderten mit einer Notrufzentrale oder einem Dienstleister 

e Weitergabe der Informationen an Berechtigte ohne Aktivität des Insassen 

+ Ziel: Überwachung der Gesundheit und Sicherheit des Beförderten 


e aktive Kontaktierung von Notrufzentrale oder Dienstleister durch Insasse 
im Notfall 
e aktive Entscheidung des Insassen, ob er Informationen teilt oder nicht 


2.4.7 Merkmal G: Verfügbarkeitskonzept 


2.4.7.1 Motivation 


Im Normalbetrieb wird das Fahrzeug durch den Fahrroboter innerhalb des zugelassenen 
Einsatzbereichs autonom bewegt. Erkennt der Fahrroboter eine i. A. nicht vorhersehbare 
Funktionsgrenze, übergibt der Fahrroboter an ein spezifiziertes Verfügbarkeitskonzept, 
welches festlegt, wie die Fahrmission fortgesetzt wird. Solche Funktionsgrenzen können 
beispielsweise durch unbekannte Hindernisse auf der Fahrbahn auftreten, die eine Weiter- 
fahrt innerhalb der Entscheidungsautonomie nicht mehr zulassen. Ein Beispiel für ein 
solches Hindernis ist ein Ast, der so auf die Fahrbahn ragt, dass das Fahrzeug den Ast be- 
rühren muss, um die Fahrt fortzusetzen. In welchem Umfang das Verfügbarkeitskonzept 
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die komplette Fahraufgabe übernimmt oder dem Fahrroboter nur eine Entscheidung ab- 
nimmt, wird bewusst offen gelassen. 


2.4.7.2 Merkmalsausprägungen 
. keine Verfügbarkeitsergänzung 

. Verfügbarkeitsfahrer 

. teleoperiertes Fahren 

. Lotsen-Service 


nA AUNG 


. elektrisches Abschleppen 


In Tab. 2.8 werden die unterschiedlichen Verfügbarkeitskonzepte näher erläutert. Die Über- 
gabe vom Fahrroboter auf das alternative Verfügbarkeitskonzept ist risikominimal um- 
zusetzen. Der Fahrroboter überführt das Fahrzeug für die Übergabe in den risikominimalen 
Zustand, der für eine Übergabe an das jeweilige Verfügbarkeitskonzept geeignet ist. Die 
entsprechenden Schnittstellen für den Verfügbarkeitsfahrer, die Fernsteuerung, einen Lot- 
sen oder das Abschleppen müssen zur Verfügung stehen. 


Tab.2.8 Ausprägungen des Merkmals G 


Ausprägung Beschreibung 

keine Verfügbarkeits- Abwarten des Fahrroboters, bis durch äußere Einflüsse die Szene 

ergänzung wieder beherrschbar und durch die Spezifikationen des Fahrroboters 
abgedeckt wird 

Verfügbarkeitsfahrer Unterstützung des Fahrroboters durch einen Insassen bei der Bewäl- 


tigung der Szene (offen, ob durch Übernahme der Fahrfunktion oder 
durch Manöverkommandos) 


teleoperiertes Fahren Unterstützung des Fahrroboters durch einen Dienstleister bei der 
Bewältigung der Szene mithilfe einer Fernsteuerung 
Lotsen-Service Unterstützung des Fahrroboters durch eine besonders ausgebildete 
Person bei der Bewältigung der Szene 
elektrisches Voraussetzung: für Regelungsaufgabe notwendige Hardware funk- 
Abschleppen tionsfähig 
Ansteuerung der Hardware durch Abschleppwagen mittels direkter 
Verbindung 


2.4.8 Merkmal H: Erweiterungskonzept 


2.4.8.1 Motivation 

Mithilfe des autonomen Fahrens werden nicht zwangsläufig, vor allem nicht zu Beginn der 
Einführung, alle Einsatzbereiche abgedeckt, die für die Bewältigung aller Transportauf- 
gaben benötigt werden. Teilbereiche verbleiben, die nicht autonom bewältigt werden 
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können. Um dennoch die Mobilitätsbedürfnisse der Kunden zu erfüllen, könnten Bereiche 
außerhalb des Einsatzbereichs des autonomen Fahrens mithilfe von Erweiterungskonzep- 
ten abgedeckt werden. Das Erweiterungskonzept beschreibt, ob und womit es ermöglicht 
wird, die Fahrzeugführung außerhalb des für autonomes Fahren spezifizierten Einsatz- 
bereichs auszuführen. 


2.4.8.2 Merkmalsausprägungen 
1. keine Erweiterung 

2. Fahrer 

3. teleoperiertes Fahren 

4. Lotsen-Service 

5. Extra-Transportmittel 


In Tab. 2.9 werden den einzelnen Konzepten Beschreibungen detaillierter Charakteristiken 
zugewiesen. Wenn auf das Erweiterungskonzept Fahrer gesetzt wird, bedingt dies, dass 
eine Fahrzeugführungsschnittstelle (,,Fahrerarbeitsplatz‘) zur Verfügung steht. Außerdem 
wird vorausgesetzt, dass eine fahrtüchtige und autorisierte Person als Insasse die Fahrt 
außerhalb des Einsatzbereichs des autonomen Fahrens begleitet. Für die anderen denkba- 
ren, aus heutiger Sicht noch futuristisch wirkenden Ausprägungen (teleoperiertes Fahren 
sowie Lotsen-Service) ist ein für diese Variante notwendiger Dienst bzw. eine Schnittstelle 
bereitzustellen. 


Tab.2.9 Ausprägungen des Merkmals H 
Ausprägung Beschreibung 


keine Erweiterung e der Einsatzbereich wird nicht erweitert 
e vollständige Abdeckung eines Einsatzbereichs für spezifizierte 
Transportaufgaben: exklusiv-autonomes Fahrzeug 
e bei Uberdeckung des Einsatzbereichs mit dem von aktuellen Fahr- 
zeugen: vollautonomes Fahrzeug 


Fahrer e Übernahme der Fahraufgabe durch einen Menschen 
teleoperiertes Fahren + Übernahme der Fahraufgabe durch einen externen Operator 
Lotsen-Service « siehe Tab. 2.8 


Extra-Transportmittel + Überführen des Fahrroboters an den Grenzen des Einsatzbereichs 
zu einem Extra-Transportmittel, sodass dieses Transportmittel die 
Transportaufgabe weiter ausführt 
e Beispiel: Langstreckentransport von Stadtfahrzeugen mithilfe eines 
„Autozugs“ oder mithilfe eines Konzepts ähnlich einer elektronischen 
Deichsel 
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2.4.9 Merkmal I: Eingriffsmöglichkeiten 


Nach Donges [3] müssen die drei primären Fahraufgaben Navigation, Bahnführung und 
Stabilisierung erfüllt werden, um ein Fahrzeug zu einem Fahrtziel zu führen. Die Stabili- 
sierungsaufgabe wird u.a. bei Löper [1] durch die Regelungsaufgabe („Control Level“) 
ersetzt: Die Regelungsaufgabe beinhaltet die Stabilisierung, und darüber hinaus besitzt sie 
die Möglichkeit, das Fahrzeug in einen fahrdynamisch instabilen Zustand zu überführen, 
mit dem Ziel, die Fahraufgabe zu erfüllen. Somit werden im Folgenden die für den Men- 
schen relevanten Fahraufgaben Navigation, Bahnführung und Regelung betrachtet. 

Diese Fahraufgaben werden nach der Definition des vollautomatisierten Fahrens komplett 
dem Fahrroboter übergeben: Bekommt der Fahrroboter ein Fahrtziel vorgegeben, erfüllt 
dieser die Navigations-, Bahnführungs- und Regelungsaufgabe und führt das Fahrzeug zu 
dem Fahrtziel. Zwar muss der Fahrroboter diese Fahraufgaben erfüllen, der Aufbau der 
Architektur des Fahrroboters ist davon jedoch zunächst unabhängig. Im Gegensatz dazu 
werden aktuelle Serienfahrzeuge, mit Ausnahme von Gefahrensituationen (ABS, ESC, AEB), 
durch den menschlichen Fahrer geführt. Dem Menschen wird aktuell immer die Möglichkeit 
geboten, Assistenzsysteme durch die Betätigung der Stellelemente an seinem Fahrerarbeits- 
platz zu korrigieren oder zu übersteuern. Somit existieren zwei Instanzen — der Insasse sowie 
der Fahrroboter — die prinzipiell die Fähigkeiten besitzen, ein Fahrzeug zu führen. 

Zusätzlich existieren Ideen und Konzepte der Fahrzeugfernsteuerung (Tele-Operation), 
bei denen fahrzeugexterne Instanzen in die Fahrzeugführung eingreifen. Existieren eine 
Kommunikation und eine entsprechende Schnittstelle für die Fahrzeugaußenwelt, dann 
besitzen diese externen Instanzen ebenfalls die Möglichkeit, auf die Fahrzeugführung 
Einfluss zu nehmen. Somit können insgesamt die drei Instanzgruppen Intern, Fahrzeug und 
Extern die Fahrzeugführung übernehmen. 

Für die vereinfachte Beschreibung des Merkmals sind die Insassen (volljährig, minder- 
jahrig, Menschen mit einschränkender Behinderung etc.) zur Gruppe Intern und die sich 
außerhalb des Fahrzeugs befindenden Einflussgrößen (hoheitliche Autoritäten (z.B. Polizei), 
Fahrzeughalter (wenn nicht Teil der Gruppe Intern), Bevollmächtigter etc.) zur Gruppe 
Extern zusammengefasst. Werden die Instanzen unabhängig voneinander betrachtet, erge- 
ben sich folgende Fragen bezüglich deren Eingriffsmöglichkeiten: 


1. Auf welcher Fahrzeugführungsebene hat die Instanz die Möglichkeit einzugreifen? 
2. Für welche Fahrzeugführungsebene hat die Instanz die Befugnis einzugreifen? 


Die erste Frage wird durch das Fahrzeugkonzept des Use-Case beantwortet. Soll die Instanz 
die Möglichkeit haben einzugreifen, dann wird vorausgesetzt, dass eine geeignete Schnitt- 
stelle für diese Instanz im Fahrzeugkonzept vorgesehen ist. Die zweite Frage erfordert eine 
rechtliche Regelung, die definiert, welche Befugnisse für Instanzen entsprechend deren 
Eigenschaften und Zuständigkeiten vergeben werden. Wer diese Regeln erstellt und prüft, 
ob es eine Art Fahrprüfung für die unterschiedlichen Ebenen gibt und Autorisierungen wie 
Führerschein oder Zugangscodes benötigt werden, soll hier nicht weiter ausgeführt werden. 
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Daraus folgen unterschiedliche Kombinationen zwischen Möglichkeiten des Eingriffs, die 
das Fahrzeugkonzept bereitstellt, und der Befugnis eines Eingriffs, die eine Instanz besitzt: 


Tab. 2.10 Kombinationen von Möglichkeiten und Befugnis zur Übernahme der Fahrzeugführung 


Variante Möglichkeit des Eingriffs, vorge- Befugnis zum Eingreifen, die die Instanz 
geben durch das Fahrzeugkonzept besitzt 
a) auf allen drei Ebenen (Navigation, aufallen drei Ebenen 
Bahnführung und Regelung) 
b) auf allen drei Ebenen keine (z.B. Minderjähriger als Fahrzeugführer) 
€) keine auf allen drei Ebenen (z. B. Fahrer auf Rück- 


sitz, der nicht eingreifen kann) 


d) auf einer bestimmten Ebene auf einer anderen Ebene 


Lediglich Variante a) führt dazu, dass der Fahrroboter durch die Instanz in einer der 
Ebenen der Fahraufgabe beeinflusst und/oder überstimmt werden kann. 

Für die Beschreibung der Use-Cases folgt daraus, dass die Instanzen aufgelistet werden, 
bei denen mindestens eine Befugnis mit einer angebotenen Möglichkeit durch das Fahr- 
zeugkonzept übereinstimmt. 

Zusätzlich wird angenommen, dass durch eine rechtliche Regelung der Missbrauch 
geahndet und somit verhindert wird. Diese Annahme wird auch bei aktuellen Fahrzeugkon- 
zepten getroffen, weshalb Kinder beispielsweise nicht durch die Technik daran gehindert 
werden, ein Fahrzeug zu führen, sondern durch eine entsprechende gesetzliche Regelung 
in Verbindung mit der Aufsichtspflicht. 

Werden die Instanzen nun gleichzeitig betrachtet und können folglich die Instanzen 
gleichzeitig auf den drei Ebenen der Fahraufgabe wirken, stellt sich die dritte Frage: 


3. Welche Instanz ist im Konfliktfall des gleichzeitigen Eingriffs dominant und wie ist 
die Rangordnung zwischen den Instanzen definiert? (s. Abb. 2.9) 


| en, hen = 
Intern _ Fahruntüchtige/r 


| Fahrroboter 


andere Verkehrsteilnehmer/in 


| Fahrzeughersteller 
Wi d Sonderrecht 
09e- 0na on Fahtzeughalterfin 


Abb. 2.9 Eingriffskonflikt zwischen Instanzen bei der Ausführung der Fahraufgabe 
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Um diese Frage für die Beschreibung der Use-Cases zu beantworten, muss der Eingriff 
der Instanzen mit einer Priorität belegt werden. Welche Instanz dominiert die anderen 
und bestimmt damit das Fahrzeugverhalten auf den unterschiedlichen Ebenen der Fahr- 
aufgabe? Eine Rangordnung der Instanzen ist bei der Fahrzeugauslegung zu implemen- 
tieren. Dabei ist zu beachten, dass zusätzlich zu der Rangordnung zwischen den Instanzen 
auch eine Rangordnung zwischen den Ebenen der Fahraufgabe existiert: Die Regelung 
überstimmt immer die Bahnführung und die Bahnführung immer die Navigationsebene; 
deshalb ist zusätzlich definiert, dass nur auf einer Ebene durch Intern oder Extern ein- 
gegriffen werden kann. Die Instanz mit der höchsten Priorität unterbindet die anderen 
Eingriffe. 

Mithilfe des autonomen Fahrens besteht die Möglichkeit, dass ausschließlich Personen 
befördert werden, die nicht die Fähigkeit besitzen, die Fahraufgabe auszuführen oder die 
Fahrmission zu ändern. Um einem Insassen aber immer die Möglichkeit zu geben, auf 
schnellstem Weg sicher auszusteigen, ist der Safe-Exit als besondere Fahrmission ein- 
geführt. Bekommt der Insasse auf den Safe-Exit Zugriff mit der höchsten Priorität, kann 
er zwar das Fahrtziel nicht unbedingt ändern, aber möglichst schnell das Fahrzeug ver- 
lassen. 


2.5 Grundlegende Definitionen 


Grundlegende Begriffe, die zur Beschreibung der Use-Cases verwendet wurden, sind im 
Folgenden definiert. 


Assistiert: Automatisierungsgrad | nach Bast [1]: „Fahrer führt dauerhaft entweder die 
Quer- oder die Längsführung aus. Die jeweils andere Fahraufgabe wird in gewissen Grenzen 
vom System ausgeführt. 


e Der Fahrer muss das System dauerhaft überwachen. 
e Der Fahrer muss jederzeit zur vollständigen Übernahme der Fahrzeugführung bereit 
sein.“ 


Autonomes Fahren: Die Fahraufgabe nach Donges [3] wird ,,vollautomatisiert“ ausge- 
führt. Diese Definition wird erweitert um die Annahme, dass die Ausführung der Fahrauf- 
gabe auf Basis maschinell autonomen Verhaltens, innerhalb eines vorher festgelegten Ver- 
haltensrahmens, geschicht. 

Autonomes Fahrzeug: Das Fahrzeug ist mit einem Fahrroboter ausgestattet und besitzt 
deshalb die Möglichkeit, autonom zu fahren. Welche Bereiche dieses autonome Fahrzeug 
abdeckt, ist nicht definiert. 

Bahnführen: Laut Donges besteht die Bahnführungsaufgabe ,,(...) im Wesentlichen 
darin, aus der vorausliegenden Verkehrssituation sowie aufgrund des geplanten Fahrt- 
ablaufs die als sinnvoll erachteten Führungsgrößen wie Sollspur und Sollgeschwindigkeit 
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abzuleiten und antizipatorisch im Sinn einer Steuerung (open loop control) einzugreifen, 
um günstige Vorbedingungen für möglichst geringe Abweichungen zwischen Führungs- 
und Istgrößen zu schaffen“. [3] 

Driver-Only: Automatisierungsgrad 0 nach BASt [1]: „Fahrer führt dauerhaft (während 
der gesamten Fahrt) die Längsführung (Beschleunigen/Verzögern) und die Querführung 
(Lenken) aus.“ 

Dynamische Elemente: Dynamische Elemente sind nach Geyer et al. [5] temporal 
oder spatial variable Elemente wie andere Verkehrsteilnehmer, Zustände von Lichtsignal- 
anlagen, Licht- und Wetterbedingungen. 

Einsatzbereich: Ein durch die Szenerie explizit und durch die erlaubte Geschwindigkeit 
implizit spezifizierter räumlicher und/oder zeitlicher Bereich, in dem das Fahrzeug auto- 
nom durch den Einsatz des Fahrroboters bewegt werden kann. 

Einsatzgrenze!: Die Einsatzgrenze ist explizit durch die Szenerie und implizit z.B. 
durch eine Geschwindigkeit spezifiziert und somit eine vorhersehbare Grenzlinie, an der 
die Fahraufgabe übergeben wird. 

Exklusiv-autonomes Fahrzeug (autonomous-only vehicle): Ein Fahrzeug, das alle 
Strecken, für die es als Fahrzeug spezifiziert ist, von Start bis Ziel autonom fährt. Diese 
Definition geht über die Unterteilung des Automatisierungsgrads des Fahrens (BASt [1]) 
hinaus und beschreibt das Fahrzeug an sich. 

Fahrer: Der Fahrer ist der (geschlechtsneutral gemeinte) fahrzeugführende Mensch 
ohne weitere Spezifikation der Fahrfähigkeit, also innerhalb der Bandbreite der Menschen, 
die eine Fahrerlaubnis besitzen. Er ist das Subjekt der Autonomie bei nicht vollautomati- 
siertem Fahren. 

Fahrmission: Die Fahrmission beschreibt die Fahrt vom Start zum Ziel als Ausführung 
einer Transportaufgabe. 

Fahrroboter: Der Fahrroboter ist die Implementation der maschinellen (Fahr-)Fähig- 
keiten. Der Fahrroboter besteht aus Hardware-Komponenten (Sensoren, Prozessoren und 
Aktoren) und Software-Elementen. Er agiert als Hard- und Software analog zur Rolle des 
Fahrers in heutigen Fahrzeugen als Subjekt”. (Die Begriffsbildung für dieses System ist 
nicht abgeschlossen.) 

Funktionsgrenze*: Eine im erlaubten Einsatzbereich auftretende, nicht im Detail 
vorhersehbare Bedingung, die einer Fortsetzung der autonomen Fahrt entgegensteht. Auch 
wenn die Grenze nicht vorhersehbar ist, erkennt sie der Fahrroboter dennoch frühzeitig. 

Maschinelle (Fahr-)Fähigkeiten: Mit den maschinellen (Fahr-)Fahigkeiten sind die 
Fähigkeiten der Perzeption, Kognition, Verhaltensentscheidung und die Verhaltensaus- 
führung gemeint. 


1 Die Einsatzgrenze entspricht der Systemgrenze Kategorie 1 der BASt-Betrachtung [1]. 

2 „Asystem which is capable oftaking decisions depending on sensor data processed internally has 
additional degrees of freedom as compared to one with direct sensor data to actuator feedback 
or one without any capability of control actuation. The former one is termed a ‘subject’, the last 
one an ‘object’ (...)”[4] 

3 Die Funktionsgrenze entspricht der Systemgrenze Kategorie 2 der BASt-Betrachtung [1]. 
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Navigieren: Nach Donges umfasst das Navigieren ,,(...) die Auswahl einer geeigneten 
Fahrtroute aus dem zur Verfügung stehenden Straßennetz sowie eine Abschätzung des 
voraussichtlichen Zeitbedarfs. Wenn Informationen über aktuelle Störeinflüsse wie z.B. 
Unfälle, Baustellen oder Verkehrsstauungen vorliegen, kann eine veränderte Routenpla- 
nung erforderlich werden.“ [3] 

Safe-Exit: Der Safe-Exit ist eine besondere Fahrmission. Diese überführt das Fahrzeug 
auf schnellstem Weg in einen Zustand, der es dem Insassen ermöglicht, das Fahrzeug sicher 
zu verlassen. 

Situation: Eine eindeutige Definition des Begriffs Situation für die Use-Case-Be- 
schreibung steht noch aus. Insbesondere ist zwischen einer „objektiven, allwissenden 
Situation(-sbeschreibung)“ und einer „subjektiven, projektiven Situation(-sbeschreibung)“ 
zu unterscheiden. 

Stabilisieren: Als Erfüllung der Stabilisierungsaufgabe hat nach Donges ,,(...) der 
Fahrer durch entsprechende korrigierende Stelleingriffe dafür zu sorgen, dass im geschlos- 
senen Regelkreis (closed loop control) die Regelabweichungen stabilisiert und auf ein für 
den Fahrer annehmbares Maß kompensiert werden.“ [3] 

Szene: Die Szene, definiert nach Geyer et al. [5], besteht aus der Szenerie, dynamischen 
Elementen und optionalen Fahranweisungen. Eine Szene startet entweder mit dem Ende 
der vorherigen Szene oder —im Fall der ersten Szene — mit einer definierten Startszene. 
In einer Szene sind alle Elemente, deren Verhalten und die Position des Ego-Fahrzeugs 
definiert. Die dynamischen Elemente ändern in einer Szene ihren Zustand. 

Szenerie: Unter dem Begriff der Szenerie nach Geyer et al. [5] wird die statische Um- 
gebung des Fahrzeugs verstanden. Damit sind u.a. die Geometrie von vordefinierten 
Straßentypen, die Anzahl an Fahrstreifen, der Straßenverlauf, die Position von Verkehrs- 
zeichen und Lichtsignalanlagen sowie weitere statische Objekte, wie z.B. Baustellen- 
einrichtungen sowie natürliche (z. B. Sträucher und Bäume) oder künstliche Gebilde (z.B. 
Häuser, Wände) gemeint. 

Transportaufgabe: Die Transportaufgabe beschreibt den Transport eines definierten 
Transportgegenstandes (Fahrzeug, Ladegut, Passagier usw.) von einem Startort zu einem 
Zielort. Beispiele für Transportaufgaben sind ein Fahrzeug zu parken oder einen Passagier 
zu einem gewünschten Zielort zu bringen. 

Vollautomatisiert: Automatisierungsgrad 4 nach Bast [1]: „Das System übernimmt 
Quer- und Längsführung vollständig in einem definierten Anwendungsfall. 


e Der Fahrer muss das System dabei nicht überwachen. 

e Vor dem Verlassen des Anwendungsfalles fordert das System den Fahrer mit aus- 
reichender Zeitreserve zur Übernahme der Fahraufgabe auf. 

e Erfolgt dies nicht, wird in den risikominimalen Systemzustand zurückgeführt. 


Systemgrenzen werden alle vom System erkannt, das System ist in allen Situationen in der 
Lage, in den risikominimalen Systemzustand zurückzuführen.“ 
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Vollautonomes Fahrzeug: Ein solches Fahrzeug kann auf gleichem Niveau wie „Driver- 
only“-Fahrzeuge nahezu alle Strecken autonom fahren. Diese Definition geht über die 
Unterteilung des Automatisierungsgrads des Fahrens (BASt [1]) hinaus und beschreibt das 
Fahrzeug an sich. 
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Teil I 


Human and Machine 


J. Christian Gerdes 


The very act of driving conjures a range of strong and very human emotions. Whether it is 
the feeling of freedom that the mobility of the car provides, the frustration of being stuck 
in traffic, the panic when realizing a potential collision looms or the joy of an open road 
with a favorite song on the radio, driving is a human experience. With automated vehicles, 
however, that experience changes — both for passengers in the automated car and other 
road users who have to walk or drive alongside it as part of the social experience of traffic. 
The car ceases to be simply an extension of its human driver and becomes an agent in its 
own right, navigating through the highways and rules of human society. Given the some- 
times uneasy relationship between humans and machines, what will these new interactions 
between humans and machines look like? 

Fabian Kroeger sets the stage for this discussion by showing what our cultural heritage 
reflects about our views of automation. In his chapter, Das automatisierte Fahren im ge- 
sellschafisgeschichtlichen und kulturwissenschaftlichen Kontext, he details the long history 
ofautomated vehicle concepts and their treatment in media, beginning with Utopian visions 
of the benefits of such technology. His chapter traces the path from this early optimism to- 
wards the more cautionary themes found in recent film depictions of our automated future. 
This frames a central question running through the remaining chapters — how can the chal- 
lenges of human-machine interaction be overcome to realize the promise of this technology? 

Akey aspect of that interaction is how automated cars will conform to the ethical stand- 
ards of the human world in which they operate. Patrick Lin opens this topic with an overall 
discussion of Why Ethics Matters for Autonomous Cars. Even with the best technology 
imaginable, sometimes crashes will be unavoidable for automated vehicles that share the 
road with human drivers and programmers must decide what to do when presented with 
such dilemma situations. As Lin shows, such decisions raise issues of equity, discrimination 
and unintended consequences that must be thoughtfully considered. Christian Gerdes and 
Sarah Thornton take the programming aspect of this discussion a step further with /mple- 
mentable Ethics for Automated Vehicles. Mapping philosophical concepts to engineering 


concepts, they demonstrate how different approaches to ethical reasoning can be turned 
into algorithms that make decisions for automated vehicles. The correct choice of an eth- 
ical framework for automated vehicles is far from obvious, however, and they argue that 
there are benefits to taking a more deontological, or rule-based, approach to dilemma situ- 
ations and a more consequentialist, or outcome-based approach to operating in traffic. 

Interactions in traffic and societal acceptance depend not only upon the programming 
in the automated vehicles but how the automated vehicles are understood — or misunder- 
stood — by the people around them. Ingo Wolf, in his chapter Wechselwirkung Mensch und 
autonomer Agent, discusses the psychological concept of a mental model and how such 
models can be critical in defining human interactions with automated systems. He outlines 
several possible mental models for interactions between humans and automated vehicles 
and, using the results of an online survey, shows which are closest to current perceptions 
of this technology. 

This section concludes with a look at the specific challenge presented by the informal 
communication channels that humans use to interpret the intentions to other road users or 
signal their own intentions. Berthold Färber demonstrates the importance of nonverbal 
communication such as eye contact and gesture in his chapter Kommunikationsprobleme 
zwischen autonomen Fahrzeugen und menschlichen Fahrern. This raises a range of ques- 
tions such as how eye contact with someone in the driver seat ofan automated vehicle who 
is not actually driving may be interpreted and what possibilities for new communication 
modalities might exist. 


Das automatisierte Fahren 3 
im gesellschaftsgeschichtlichen und kultur- 
wissenschaftlichen Kontext 


Fabian Kröger 


Inhaltsverzeichnis 

3.1: ‚Einleitung sereia E EEEE che reed 42 
3.2 Frühe Flugzeug- und Radiotechniken legen die Grundlagen.................... 43 
3.3 Die technischen Anfänge: fahrerlos, aber nicht selbst steuernd ................. 44 
3.4 Zwischen Wunderbarem und Unheimlichem ........................00 00005. 45 
3.5 Erst ein fahrerloses Auto ist ein sicheres Auto ............. 0.0.00... 00 cee eee 46 
3.6 Die Leitdrahtvision wird zum utopischen Leitbild ......................0..00.0. 47 
3.7 Der selbst gesteuerte Verkehr im Futurama von General Motors ................. 49 
3.8 Die Ästhetisierung der Leitdrahtvision ............0..000.0. 00 cece eee 50 
3.9 Die Inszenierung der Familie im selbst steuernden Fahrzeug ................... 52 
3.10 Das Interstate-System und der Traum vom Magic Highway .................... 53 
3.11 Die technische Realisierung der Leitdrahtvision und ihre bildliche Vermittlung ... 54 
3.12 Die Cruise Control als Nebenprodukt der Technik-Utopie ..................... 56 
F. Kröger (X) 


CNRS, ENS, Université Paris I Panthéon-Sorbonne, Institut d’histoire moderne et contemporaine 
(IHMC), Equipe d’histoire des techniques, Frankreich 
fabian.kroger@gmail.com 


M. Maurer et al. (Hrsg.), Autonomes Fahren, 
DOI 10.1007/978-3-662-45854-9 3, © The Editors and the Authors 2015. 


42 Das automatisierte Fahren im Kontext 


3.13 Die unheimliche Verlebendigung der Maschine ........................00000- 57 
3.14 Das fahrerlose Automobil im Film ..............0.0..0.00 0000 e cece ee eee 57 
3.15 Vom freundlichen Helfer zur Killermaschine .................. 00.000 e wees 58 


3.16 Das Aufkommen der Mikroelektronik und die Abkehr 


von der Leitkabelkonzeption .............. 00.0.0 cece eee eee eens 59 
3.17 Knight Rider und die Bordelektronik .............. 0.0.0... eee eee ee nee 60 
3.18 Autonome Fahrzeuge im Science Fiction-Film ................... 00.000 eeaee 61 
3.19 Das Ende des Fluchtwagens im Vollautomaten ohne Interface .................. 61 
3.20 Die Wahl des Steuerungsmodus per Stimme oder Knopfdruck .................. 62 
3.21 Warum die Fernsteuerung weniger Angst macht .......................00000, 63 
3.22 Zusammenfassung und Ausblick ............ 0.00. cece ee eee 64 
3.22.1 Bereitet uns Siri auf Iris vor? 2.2... 2.2 eee ene 65 
Literatur . 34... 44 adele vad e ha a das Pee ded ee heb nee eee Re ae See des 65 
Filmögralie nn... seen ra ee BE aoe BE AY eee ei 67 


3.1 Einleitung 


Die Faszination des automobilen Autonomieversprechens basiert historisch vor allem auf 
der Kontrolle des menschlichen Fahrers über Gaspedal, Lenkrad und Bremse. Das Lenken 
eines Autos sei der einzige Bereich, „wo dem Machtrausch und der Erfindungsgabe noch ein 
freier Raum“ verbleibe, beobachtete der Semiologe Roland Barthes 1963 ([3], S. 241). Auch 
der Soziologe Henri Lefebvre betonte, das Automobil sei das letzte Refugium von Zufällen 
und Risiko in einer zunehmend kontrollierten und verwalteten Gesellschaft ([19], S. 103). 

Hinter diesem Risiko verbirgt sich jedoch nicht nur die Freiheit, es drohen auch töd- 
liche Unfälle. In diesem Sinne „teilt und konterkariert‘“ das Automobil „die Utopien der 
Moderne“, hebt die Kulturwissenschaftlerin Käte Meyer-Drawe hervor ([23], S. 111f.). 

Neben das Phantasma des selbst lenkenden Menschen tritt deshalb schon früh der Traum 
des sich selbst steuernden Autos, das uns ohne Unfall zum gewünschten Ziel bringt. Er- 
staunlich ist, dass die Realisierung dieser Wunschfantasie seit fast 100 Jahren immer 
20 Jahre entfernt geblieben ist ([42], S. 14). Zwischen einem Automobil, das von einem 
Fahrer gesteuert wird, und einem Automobil, das einen Passagier transportiert, besteht 
offenbar nicht nur ein technologischer, sondern vor allem ein kultureller Bruch. Fahrerlose 
Fahrzeuge bevölkern in erster Linie das Imaginäre der Technik, ihre Geschichte ist vor 
allem eine Bildgeschichte. 
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Der folgende Beitrag zeichnet einige der zentralen Elemente der fast hundertjährigen 
Bild- und Technikgeschichte des fahrerlosen Automobils aus einer kulturwissen- 
schaftlichen Perspektive nach (vgl. auch [18]). Im Zentrum des Interesses steht dabei 
das Verhältnis von technischen und bildlichen Entwürfen, von industriellen Forschungs- 
projekten und kulturellen Imaginationen. Es wird gezeigt, wie sich die Logik des automa- 
tischen Automobils als fantastisches Objekt zwischen Wunderbarem und Unheimlichem 
entfaltet.! 


3.2 Frühe Flugzeug- und Radiotechniken legen die Grundlagen 


Die Geschichte des fahrerlosen Automobils beginnt Anfang des 20. Jahrhunderts in den 
USA. Zu dieser Zeit wurde der starke Anstieg tödlicher Verkehrsunfalle zu einem immer 
größeren gesellschaftlichen Problem. Die Massenmotorisierung hatte in den USA schon in 
den 1920er-Jahren begonnen — drei Jahrzehnte früher als in Europa. Allein in den ersten 
vier Jahren nach dem Ersten Weltkrieg wurden mehr US-Amerikaner bei Autounfällen 
getötet, als zuvor in Frankreich gefallen waren ([27], S. 25). Insgesamt führte der moto- 
risierte Straßenverkehr in den 1920er-Jahren zum Unfalltod von etwa 200.000 US-Bürgern, 
die weitaus größte Zahl davon waren Fußgänger ([27], S. 21). 

Das Fehlverhalten der Autofahrer wurde als Hauptunfallursache ausgemacht. Dass 
Infrastruktur und Fahrzeugkonstruktion ebenfalls entscheidende Faktoren der Unfallaus- 
prägung und -schwere sind, wurde erst wenig in Rechnung gestellt. Die Idee einer maschi- 
nellen Substitution menschlicher Fehleranfälligkeiten drängte sich also geradezu auf. 

Zu den materiellen Bedingungen, die ein unfallfreies, sich selbst steuerndes Automobil 
überhaupt erst denkbar machten, gehörten zwei neue technische Entwicklungen aus dem 
Bereich der Luftfahrt und der Radiotechnik: 

Als Erstes stellte Lawrence B. Sperry (1892-1923) im französischen Bezons nahe Paris 
im Juni 1914 den ersten gyroskopischen Airplane Stabilizer für Flugzeuge vor, der heute 
als erster Autopilot gilt. Vor den Augen staunender Zuschauer stieg sein Mechaniker wäh- 
rend des Fluges auf den rechten Flügel, während Sperry im Cockpit aufstand und seine 
Hände über den Kopf hob. Das System basierte auf dem Gyrokompass, den sein Vater 
Elmer A. Sperry (1860-1930) erfunden hatte ([6], S. 183). Es balancierte das Flugzeug 
automatisch aus, nahm dem Piloten allerdings noch nicht völlig das Steuern ab. John Hays 
Hammond (1888-1965) stellte etwa zur gleichen Zeit ein System zur automatischen Kurs- 
stabilisierung vor. Die Erfindungen von Sperry und Hammond bereiteten der Kommerzia- 
lisierung des Autopiloten den Weg ([7], S. 1253 ff.; [13], S. 1258 ff.). 

Zweitens stellte der Beginn der Radiotechnik eine der technischen Voraussetzungen dar, 
um ein selbst steuerndes Automobil realisieren zu können. Die neue Wissenschaft der 
Radioguidance befasste sich mit der Fernsteuerung beweglicher Mechanismen mittels 


1 Die Bezeichnungen selbst steuerndes, automatisches und autonomes Fahrzeug werden hier 
synonym verwendet. 
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Funkwellen ([12], S. 171). Entwickelt wurde diese Technologie u.a. vom US-Militär, das 
mit ferngesteuerten Torpedos, Schiffen und Flugzeugen experimentierte. 


3.3 Die technischen Anfänge: fahrerlos, aber nicht selbst steuernd 


Diese Pionierarbeiten führten zum ersten fahrerlosen Automobil, das die Ingenieure des 
Radio Air Service auf dem McCook-Luftwaffentestgelände in Dayton, Ohio, am 5. August 
1921 der Öffentlichkeit vorstellten. 

Das 2,5 Meter lange Gefährt (s. Abb. 3.1) wurde per Funk aus einem 30 Meter hinter 
ihm fahrenden Armeelastwagen gesteuert. Genau genommen handelte es sich also noch 
nicht um ein autonom selbst lenkendes, sondern um ein ferngesteuertes Fahrzeug — der 
Fahrer befand sich lediglich außerhalb des Wagens. Festzuhalten ist hier, dass die Ge- 
schichte des fahrerlosen Automobils von Beginn an mit dem Militär als Akteur verbunden 
ist und dass es sich von Anfang an um eine Mediengeschichte handelt: Die Presse berich- 
tete darüber und veröffentlichte Fotos des Prototyps [28]. 

1925 sorgte ein weiteres ferngesteuertes Auto namens American Wonder für Aufsehen, 
als es über den New Yorker Broadway fuhr [32].? Es war von der Firma Houdina Radio 
Control entwickelt worden. Auch hier spielte militärisches Know-how eine Rolle: Francis 
P. Houdina hatte als Elektrotechniker in der US-Armee gearbeitet. Auch das American 
Wonder wurde aus einem zweiten Fahrzeug per Funkfernsteuerung gelenkt. 


Abb.3.1 Das erste ferngesteuerte Fahrzeug (USA 1921) (Foto aus: [33]) 


2 Durch einen fehlerhaften OCR-Scan des TIME-Artikels wurde der Name American Wonder zu 
Linrrican Wonder verfälscht. Dies ist in zahlreichen Artikeln übernommen worden. 
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Abb. 3.2 Ferngesteuertes Fahrzeug bei einer Safety Parade (USA 1930er-Jahre) [30] 


In den 1930er-Jahren traten verschiedene Ableger dieses ferngesteuerten Automobils in 
der Öffentlichkeit auf. Zum einen wurde es wegen seiner aufmerksamkeitsökonomischen 
Qualitäten als kommerzieller Werbeträger eingesetzt. Zum anderen bekam es unter der 
Leitung des Funktechnikers Captain J. J. Lynch eine führende Rolle bei sogenannten Safety 
Parades (s. Abb. 3.2) für die Straßenverkehrssicherheit. 

Von 1931 bis 1940 führte Lynch das ferngesteuerte Fahrzeug in 37 von 48 US-Bundes- 
staaten vor. 1934 zeigte er den Wagen sogar in Australien. Bremse, Lenkung und Hupe des 
vor ihm fahrenden Fahrzeugs betätigte er mithilfe einer Morsetaste. Der Code wurde über 
eine kugelförmige Antenne empfangen, es gibt aber auch Berichte über ein Kabel zwischen 
den Fahrzeugen. In Buffalo und auf dem Utica Airport wurde das Auto 1933 sogar von 
einem Flugzeug aus ferngesteuert. 

Für Verkehrssicherheitskampagnen bot sich das fahrerlose Auto in geradezu idealer 
Weise an. Die Sicherheit des modernen Automobils hänge vom Fahrer ab, betonte Lynch 
anlässlich einer Fahrsicherheitskampagne. Da das fahrerlose Automobil alle Verkehrs- 
regeln beachte, diene es den Autofahrern als Vorbild. 


3.4 Zwischen Wunderbarem und Unheimlichem 


Die Presse kündigte das ferngesteuerte Automobil als phantom auto [29], robot car [31] 
oder magic car [30] an. Diese Metaphern zeigen, dass das fahrerlose Automobil schon früh 
als fantastisches Objekt wahrgenommen wurde. Es nimmt bis heute genau jenen Platz 
zwischen Wunderbarem und Unheimlichem ein, den Tzvetan Todorov der phantastischen 
Literatur zuschrieb [39]. 

„Wir sausten los, ohne daß jemand das Steuerrad hielt, flitzten um Ecken, wichen andern 
ebenso feinen Kraftkutschen aus, niemand hupte.“ ([16], S. 7f.). Der deutsche Schriftsteller 
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Werner Illing beschreibt in seiner frühen Automatisierungsutopie Utopolis (1930) das 
Wunderbare der „geheimnisvoll von selbst lenkenden Autos“ ([16], S. 37). Wir werden in 
eine Gesellschaft versetzt, in welcher „der Maschinen-Automat das Werk der Hand“ ([16], 
S. 19) ersetzt hat — und somit auch das Steuerhandwerk. „Das Wunderbarste [sic!] daran 
war, daß der Wagen ... sich so benahm, als hätte er sämtliche nur denkbaren Verkehrsvor- 
schriften auswendig gelernt.“ ([16], S. 38). Wie bei Lynchs Safety-Shows in den USA be- 
steht der besondere Reiz des fahrerlosen Autos auch hier im Einhalten sozialer Normen. 

Auch die technische Seite dieser literarischen Utopie wird erklärt. Jeder Wagen habe 
vorne ein kleines Prismenauge, das mit „unauffällig in die Hauswände eingelassen(en)“ 
Ampeln kommuniziere. „Durch wechselnde Spiegelreflexe regulieren diese mechanischen 
Augen Geschwindigkeiten und Lenkung.“ [16] Auch ein Navigationssystem gibt es, das an 
heutige GPS-Geräte erinnert: 


An Stelle des Lenkrads fand ich eine Metallplatte, in die sehr fein und deutlich der Stadtplan 
eingeätzt war. Darüber einen nagelscharfen Zeiger. Kaum hatte ich diesen ein wenig ver- 
schoben, fuhr der Wagen an und jagte durch Straßen, die ich noch nicht kannte. ([16], S. 38) 


Auf die Beschreibung des Wunderbaren selbst lenkender Automobile folgt die literarische 
Ausschmückung seines unheimlichen Potenzials. Der US-amerikanische Science Fiction- 
Autor David H. Keller beschreibt in seiner Kurzgeschichte The Living Machine (1935) die 
Erfindung eines selbstfahrenden Autos, das mit Sprachbefehlen navigiert werden kann 
[17]. Zunächst werden die Vorteile genannt. Die „lebendige Maschine“ habe zur Senkung 
der Unfallzahlen beigetragen und das Auto neuen Nutzerschichten geöffnet ([17], S. 1467): 


Alte Menschen begannen, den Kontinent in ihren eigenen Autos zu überqueren. Junge Leute 
nutzten das fahrerlose Auto zum Petting. Blinde befanden sich zum ersten Mal in Sicherheit. 
Eltern konnten ihre Kinder in dem neuen Auto sicherer zur Schule schicken, als in den alten 
Autos mit Chauffeur.“ ([17], S. 1470, Übers. d. A.) 


Die Geschichte schlägt um, als ein Mechaniker bemerkt, dass die Autos lebendig geworden 
sind. „Autos, außer Kontrolle, rasten die öffentlichen Straßen entlang, jagten Fußgänger, 
töteten kleine Kinder, überfuhren Zäune.“ ([17], S. 1473, Übers. d. A.) Dieses imaginäre 
Phantasma des Kontrollverlusts über die fahrerlosen Maschinen wird sich als dominantes 
Muster durch das 20. Jahrhundert ziehen. 


3.5 Erst ein fahrerloses Auto ist ein sicheres Auto 


Seinen ersten filmischen Auftritt hat das fahrerlose Automobil im US-amerikanischen 
Verkehrserziehungsfilm The Safest Place (1935). Der von General Motors (GM) in Auftrag 
gegebene und von Jam Handy (1886-1983) produzierte Kurzfilm zeigt ein Auto ohne 
Fahrer, das mustergültig die Verkehrsordnung einhält. Dieses Fahrzeug bleibt immer in der 
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Spur, vergisst beim Abbiegen nie zu blinken, beachtet alle Stoppzeichen und überholt nie 
in gefährlichen Kurven. Ähnlich hatte auch Lynch begründet, weshalb er mit fahrerlosen 
Fahrzeugen für Sicherheit warb. 

The Safest Place inszeniert die Vision des selbstfahrenden Autos nicht als technisch 
realisierbare Möglichkeit, sondern als moralisches Denkmodell. Es ist allein der Fahrer, 
der in diesem Film für Unfälle verantwortlich gemacht wird. Er sei für die Sicherheit viel 
bedeutsamer als die Technik — gerade deshalb soll er sich wie ein Automat verhalten. 

Der blinde Fleck des Films ist die Maschine: Sie wird nicht als Risikofaktor begriffen. 
Es bleibt ausgeblendet, dass Unfälle auch passieren, wenn der Fahrer keine Fehler macht. 
Dies ist nicht verwunderlich, denn damals war die Autoindustrie noch nicht davon über- 
zeugt, Sicherheitsforschung betreiben zu müssen ([37], S. 161). Visuell bringt der Film 
dieses Paradox der unfehlbaren Maschine eindrucksvoll auf den Punkt: Die Kamera filmt 
den Innenraum des Wagens von der Rückbank aus. Wie von Geisterhand dreht sich das 
Lenkrad, die Vordersitze sind leer. 

Bemerkenswert ist diese Einstellung, da sich das selbst lenkende Auto aller Fahrzeug- 
insassen entledigt zu haben scheint. Ihre Körper sind aus dem Wagen und aus dem Bild 
genommen worden. Sie sitzen nun außerhalb des Wagens im Kino, vor der Leinwand. Nur 
ihr Blick erlaubt es den Zuschauern, sich als visuell Reisende wieder in den Wagen hinein- 
zuversetzen. Damit spitzt der Film den Widerspruch zwischen Sicherheit und Freiheit auf 
ironische Weise zu: Ist das Auto erst sicher, wenn es leer ist? 


3.6 Die Leitdrahtvision wird zum utopischen Leitbild 


Nicht nur literarische und filmische Fantasien kreisen um das fahrerlose Auto. Etwa zur 
gleichen Zeit — Mitte der 1930er-Jahre — begann die US-amerikanische Ol- und Auto- 
mobilindustrie gemeinsam mit Stadtplanern, Industriedesignern, Architekten, Verkehrs- 
wissenschaftlern und Vertretern der Politik an futuristischen Entwürfen künftiger High- 
ways zu arbeiten ([42], S. 2). Das automatische Fahren löste sich nun von den frühen 
Fernsteuerungsversuchen und avancierte unter dem Vorzeichen eines automatisierten Ver- 
kehrssystems zum utopischen Leitbild. Die Idee der automatisierten Straße wurde auf 
reale Landschaften projiziert, eine sofortige Umsetzung war aber nicht geplant. Vielmehr 
sollte ihre Strahlkraft dazu beitragen, das Vertrauen in den Kapitalismus wiederherzu- 
stellen. Viele US-Bürger hatten im Zuge der großen Depression den Glauben an den 
technologischen Fortschritt verloren. Die Elite der Planer war deshalb auf propagandis- 
tische Verstärker angewiesen, die den technischen Heilsversprechen ihren Glanz zurück- 
geben sollten. 

Bei dieser Aufgabe spielten populärwissenschaftliche Magazine wie Popular Science 
und Popular Mechanics eine wichtige Rolle. Sie arbeiteten stark mit Bildern, was sie zu 
wertvollen Quellen für bildhistorische Analysen macht. Im Mai 1938 berichtete Popular 
Science erstmals über den automatischen Verkehr der Zukunft [26]. Der Autor stellte die 
sogenannte Leitdrahtvision vor, die bis in die 1970er-Jahre kulturelles Leitbild bleiben 
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Abb. 3.3 Eine der ersten Abbildungen einer automatischen Autobahn (Ausschnitt, Zeichnung: 
B.G. Seielstad; [26], S. 28) 


sollte: Alle Fahrzeuge folgten einem in die Fahrbahn versenkten elektromagnetischen 
Kabel, dessen Impulse Geschwindigkeit und Steuerung regulierten ([26], S. 28). Begründet 
wurde dieser Entwurf damit, das „Schlachten“ beenden zu müssen, das durch menschliche 
Fahrfehler und schlechte Straßen verursacht werde ([26], S. 118). Erstaunlicherweise sieht 
schon diese frühe Leitdrahtvision den Wechsel zwischen automatischer und manueller 
Steuerung vor ([26], S. 27). 

Von besonderem Interesse ist hier die begleitende Zeichnung des Illustrators Benjamin 
Goodwin Seielstad (1866-1960), da sie eine utopische Bildsprache entwickelt, die über 
Jahrzehnte immer wieder in Zusammenhang mit dem automatischen Fahren auftauchen 
wird (s. Abb. 3.3). 

Zunächst schauen wir aus der Vogelperspektive auf die Autobahn der Zukunft, die in 
einer schnurgeraden Fluchtlinie gen Horizont führt. Die weiß leuchtenden Fahrbahnen 
vereinigen sich am zu überschreitenden Horizont des Panoramas. In dieser Perspektive ist 
ein emphatischer Fortschrittspfeil hin zum besseren Morgen enthalten. Der strategisch 
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eingesetzte Fluchtpunkt betont die Aussage dieses Bildes: Indem er sich mit dem Betrach- 
ter bewegt und somit unerreichbar ins Nirgendwo flüchtet, besitzt er eine Affinität zum 
Utopischen. 

Des Weiteren unterstreicht der überaus hoch liegende Augenpunkt die Bedeutung des 
Panoramas. Der Blick auf die Autobahn scheint aus der Perspektive eines Heißluftballons 
zu stammen. Die visuelle Distanz unterstreicht den Entwurfscharakter dieser Vision, die 
wir mit Ernst Bloch eine utopische ,,Wunschlandschaft* ([5], S. 935) nennen können. 

Popular Science erläutert die im Artikel aufgezeigte Vision mit Berufung auf Miller 
McClintock (1894-1960), Direktor des Büros für Street Traffic Research der Harvard 
Universität. McClintock war einer der wichtigsten Vordenker der US-Verkehrsplanung 
[27]. In seiner Dissertationsschrift Street Traffic Control analysierte er bereits 1925 die 
Ursachen für Staus und Unfälle und entwickelte neue Verkehrsregeln und Straßenbau- 
maßnahmen [22]. 

Ein bedeutsamer Anstoß für das automatische Fahren kam von einer großen Mineral- 
ölgesellschaft: Im Frühjahr 1937 brachte der Mineralölkonzern Shell McClintock mit dem 
Stromlinienpionier Norman Bel Geddes zusammen. Für eine Shell-Werbeanzeige sollten 
sie gemeinsam ein Modell der City of Tomorrow entwerfen ([27], S. 249). Bel Geddes hatte 
schon 1932 in seinem Buch Horizons über Urbanismus und Autodesign geschrieben [4], 
aber erst der Shell-Auftrag brachte ihn dazu, die Vision eines automatischen Highways zu 
entwickeln. Im Mai 1938 gelang es Bel Geddes dann, den GM-Konzern davon zu über- 
zeugen, das Shell-Modell für die New Yorker Weltausstellung von 1939 weiterzuent- 
wickeln. 


3.7 Der selbst gesteuerte Verkehr im Futurama von General Motors 


„Strange? Fantastic? Unbelievable? Remember, this is the world of 1960!“ ([9], S. 8). Auf 
der World’s Fair erhielt die Utopie des fahrerlosen Automobils erstmals eine große Bühne. 
Building the World of Tomorrow lautete das Motto der Messe, die eine technologisch ver- 
besserte Zukunft versprach, während der Alltag von wirtschaftlicher Depression und 
Ahnungen eines drohenden Krieges geprägt war. Die populärste Show der World’s Fair 
war das heute legendäre Futurama von GM mit seinem Modell des Verkehrs der Zukunft. 
Der Begriff Futurama ist vom griechischen horama (dt.: Sicht) abgeleitet. Um in die Zu- 
kunft sehen zu können, mussten die Messebesucher das von dem Architekten Albert Kahn 
(1869 —1942) entworfene stromlinienförmige Gebäude über gebogene Rampen betreten, 
in deren Ästhetik neben den künftigen Superhighways die schon genannte utopische Fort- 
schrittsbahn wiederzuerkennen war. 

Im Inneren standen 552 Plüschsessel bereit, die auf ein Fließband montiert waren. In 
ihnen schwebten die Besucher 16 Minuten lang über eine 3000 Quadratmeter große, gigan- 
tische Modelllandschaft, die Bel Geddes entworfen hatte. Das sieben Millionen Dollar 
teure Diorama umfasste eine halbe Million Häuser, eine Million Bäume und 50.000 Spiel- 
zeugautos ([21], S. 110; [25], S. 74). Über Lautsprecher wurde den Besuchern erläutert, was 
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sie unter sich sehen konnten: 10.000 animierte Modellautos, die über eine 14-spurige Auto- 
bahn rasten, verkörperten den automatischen Verkehr von Morgen, der von Radiowellen in 
der Spur gehalten wurde. Nur Tankstellen fehlten, sie hätten an die Abhängigkeit dieser 
Vision vom Öl erinnert. Auch Kirchen suchte man vergebens, denn das gesamte Futurama 
war bereits ein Ort der worship, der Huldigung eines technischen Transzendenzversprechens. 

Mit dieser Inszenierung setzte Bel Geddes, der bis 1927 beim Theater gearbeitet hatte, 
ähnlich wie Popular Science auf ein Primat des Visuellen: „Einer der besten Wege, um eine 
Lösung jedem verständlich zu machen, besteht darin, sie zu visualisieren, zu dramatisieren“ 
(zit. nach [42], S. 24, Übers. d. A.). Es galt, die Wünsche der Zuschauer zu prägen und den 
Anspruch der Industrie auf kulturelle Hegemonie über die Zukunft zu unterstreichen. Dazu 
brauchte es Bilder, keine technischen Entwürfe. Das Futurama sollte den Betrachter nicht 
aufklären, sondern ihn einen Bildraum betreten lassen. Wie die Zuschauer hier die Zukunft 
sahen, war ebenso wichtig wie das, was sie sahen. Sie imitierten den „gottgleichen Blick 
des Piloten“, den auch die modernistischen Planer auf die chaotischen Städte warfen, im 
Wunsch, diese zu kontrollieren ([25], S. 77£.). Zugleich fiel die Vorstellung des Futuramas 
in die Zeit der Superhelden (der erste Superman-Comic erschien 1938), deren Aufstieg von 
der Erde als Rettungsallegorie aus der Depression gelesen werden kann. 

Wie die automatischen Highways technisch funktionieren sollten, blieb im Gegensatz 
zur hochentwickelten Bildlandschaft diffus. Dieses Ungleichgewicht ist ein typisches 
Merkmal aller Techno-Utopien. GM gab nur die Auskunft, nicht genauer beschriebene 
„Experten“ würden die Autofahrer bei Spurwechseln von Kontrolltürmen aus dirigieren 
([9], S. 6, 8). Offenbar sollte der Fahrer das Steuer in der Hand behalten, aber gleichzeitig 
einem menschlichen Anweiser gehorchen, der seine Befehle per Funk übermittelte. Tat- 
sächlich gibt es laut James Wetmore keine Anhaltspunkte dafür, dass die Bel Geddes’schen 
Highways über den Modellstatus hinaus entwickelt wurden ([42], S. 5). 

Trotzdem entfaltete das Futurama kulturell eine enorme Zugkraft, und dies bis heute. 
Schon zwei Jahre nach der Show integrierte Science Fiction-Autor Robert A. Heinlein die 
aus dem Futurama bekannten automatisierten Highways in seinen Roman Methusalas 
Children (1941) ([14], S. 5, 27; [34], S. 27). Die Kontrolle des automatisierten Verkehrs 
durch Leitzentralen wird darin sehr deutlich. 

Außerdem spricht Heinlein hellsichtig ein Thema an, das Ende des 20. Jahrhunderts in 
zahlreichen Spielfilmen auftauchen wird: Eine Flucht im Auto ist wegen der totalen Über- 
wachung der Straßen unmöglich. Nur das Überfahren eines Zauns bei manueller Steuerung 
macht es den Protagonisten in Heinleins Roman möglich, von der Automatikspur auf un- 
kontrollierte normale Straßen auszuweichen ([14], S. 27f.). 


3.8 Die Ästhetisierung der Leitdrahtvision 
„Why Don’t We Have ... CRASH-PROOF HIGHWAYS“, fragte die populärwissenschaft- 


liche Zeitschrift Mechanix Illustrated 1953 ([11], S. 58 ff., 184). Der Zweite Weltkrieg 
hatte den Traum vom automatischen Fahren unterbrochen. Die Automobilindustrie kon- 
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zentrierte sich in den 1940er-Jahren auf die Produktion von Militärfahrzeugen. In der 
Nachkriegszeit blühte die Utopie des fahrerlosen Automobils aber wieder auf. Im Krieg 
waren neue Technologien entwickelt worden, die nun für zivile Zwecke genutzt werden 
sollten. Damit wurde die Leitdrahtvision technisch konkreter. Das automatische Fahren 
sollte mit Magnet-Detektoren realisiert werden, wie sie im Zweiten Weltkrieg zur Detek- 
tion von Landminen benutzt worden waren. Radartechnik — auch dies eine militärische 
Innovation — sollte den Abstand zum vorausfahrenden Wagen regulieren. 

Mit dem aus der Vogelperspektive gezeichneten Autobahnpanorama ähnelt die den 
Artikel begleitende Illustration (s. Abb. 3.4) in verblüffender Weise der bereits besproche- 
nen Zeichnung von 1938. Der Augenpunkt ist nun allerdings abgesenkt, als würde der Blick 
des Betrachters von einem dicht neben der Straße stehenden Gebäude fallen. Das Bild 
suggeriert damit, dass die Realisierung des automatischen Fahrens näher gerückt ist. Auch 
die Fahrzeuge sind nun deutlich detaillierter, das Karosseriedesign etwas futuristischer 
gezeichnet als in der Zeichnung von 1938. 

Das Bild zeigt, dass sich das automatische Fahren in einer Übergangsphase zwischen 
alten und neuen Mobilitätskonzepten befindet. Zwar hat der Fahrer das Lenkrad losge- 
lassen und sich zu den Passagieren im Fond gedreht. Die Beifahrerin muss jedoch ihren 
Arm verrenken, um mit den Freunden auf der Rückbank sprechen zu können. Der Zeichner 
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konnte es sich offensichtlich noch nicht erlauben, das Steuerrad ganz wegzulassen und die 
Vordersitze zu drehen. Außerdem wird hervorgehoben, dass der Fahrer das System zum 
Ausfahren aus der Magnetspur manuell übersteuern könne. Für ein vollautomatisches Fahr- 
zeug war das Publikum offensichtlich noch nicht bereit. 


3.9 Die Inszenierung der Familie im selbst steuernden Fahrzeug 


Americas Independent Electric Light and Power Companies schalteten 1956 im LIFE- 
Magazine eine Anzeige (s. Abb. 3.5), die bis heute zu den detailliertesten und ästhetisier- 
testen Darstellungen des autonomen Fahrens gehört. 

Im Vordergrund ist eine große Limousine zu sehen, die auf der Mittelspur eines sich bis 
zum Horizont erstreckenden Autobahnbandes dahinrollt. Neben der Zentralperspektive ist 
die weitere Absenkung des Augenpunktes von großer Bedeutung. Während der Blick in 
den oben besprochenen Illustrationen aus großer Höhe und Entfernung geworfen wurde, 
befindet sich der Betrachter nun dicht hinter dem Wagen, was diese Vision in dramatischer 
Weise real erscheinen lässt. 

Bedeutsam ist das große Glasdach, das mehr als die Hälfte des Bildes ausfüllt. Es lenkt 
den Blick in den Innenraum des Autos. Eine vierköpfige Familie sitzt um einen Tisch her- 
um, als wäre das Auto ein Ersatzwohnzimmer. Alle Familienmitglieder werden den zeit- 
genössischen gesellschaftlichen Konventionen gemäß dargestellt. Der Vater besetzt den 
Fahrersitz, auch wenn er sich vom Lenkrad abgewandt hat. Mutter und Tochter spielen 


Abb.3.5 Detaillierte 
Version des Panoramas [1] 
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Domino, während der Sohn sein Modellflugzeug betrachtet. Angegurtet scheint aber 
niemand zu sein, während das Auto einer gestrichelten Linie auf der kaum befahrenen 
Strecke folgt. 

Dieses Motiv zeigt, dass Bilder automatischer Fahrzeuge in erster Linie eine ideale 
Oberfläche für die Inszenierung der harmonischen Kleinfamilie waren. So definierte die 
populäre Frauenzeitschrift McCalls die Idealfamilie 1954 über das gemeinschaftliche 
Beisammensein und das Teilen gemeinsamer Erfahrungen ([24], S. 180). Diese family 
togetherness entwickelte sich schnell zu einem nationalen Ideal. Die 1950er-Jahre können 
als „Goldenes Zeitalter“ der Familie bezeichnet werden, was sich vor allem am frühen 
Heiratsalter beider Geschlechter und der geringen Scheidungsrate festmachen lässt und 
als Reaktion auf die Zeit des Krieges und der Depression interpretiert werden kann: Die 
Familie bildete demnach einen Gegenpol zu den zunehmend anonymisierten Arbeitsum- 
gebungen, unter denen die persönlichen Beziehungen litten ([24], S. 177 ff.). Die Anzeige 
zog ihre Attraktivität aus diesen sozialhistorischen Bedingungen, indem sie ein utopisches 
Gegenbild zur Arbeitswelt aufzeigte. Tatsächlich lautet bis in die Gegenwart eines der 
wichtigsten Versprechen des autonomen Fahrens, die mit dem Steuern verbrachte Zeit in 
gemeinsam mit der Familie verbrachte Freizeit zu verwandeln. 


3.10 Das Interstate-System und der Traum vom Magic Highway 


Ein Jahrzehnt nach dem Zweiten Weltkrieg, mit dem Ende des Koreakrieges, durchliefen 
die USA eine Zeit dramatischer Veränderungen. Die Massenkonsumgesellschaft begann 
sich voll zu entfalten. Die Expansion des Automobilismus, schon seit den 1920er-Jahren 
unverzichtbarer Bestandteil des amerikanischen Lebensstils, führte nun zu einer beschleu- 
nigten Transformation des Raumes. 

Bedeutsam war vor allem der Bau des überregionalen Interstate Highway Systems 1956. 
Walt Disneys Fernsehfilm Magic Highway U.S.A. (1958) von Ward Kimball ordnet dieses 
gigantische Autobahnprojekt in eine lineare Fortschrittsgeschichte ein. In einer Mischung 
aus dokumentarischen Archivaufnahmen und fiktionalen Cartoon-Animationen erzählt der 
Film die Geschichte der amerikanischen Straße ([40]; [38], S. 112 £.). Den negativen Folgen 
der Massenmotorisierung — Pannen, Unfälle, Staus — wird die Lichtgestalt des Highway 
Engineer entgegengestellt. Er wird die Straßen bauen, die alle Übel heilen werden. 

Und dazu gehört das zukünftige automatische Fahren, das wie in der LIFE-Anzeige mit 
dem konservativen Idealbild der amerikanischen Familie kombiniert wird (Magic Highway 
U.S.A., ab 39°00“). Dreh- und Angelpunkte sind dabei ein patriarchales Geschlechter- 
modell, Vollbeschäftigung und Konsum. Eine Zeichentricksequenz zeigt, wie eine Familie 
in ein futuristisches Auto steigt. Nachdem der Vater das Ziel auf einem Mischpult ein- 
gegeben hat, hält er per Bildtelefon eine Geschäftskonferenz ab und wird anschließend im 
Büro abgesetzt. Mutter und Sohn fahren ins Shoppingcenter. 

Das Versprechen des automatischen Fahrens spielte auf die langen Autofahrten von den 
Vorstädten (Suburbs) in die urbanen Zentren an. Von den 13 Millionen Häusern, die von 
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1948 bis 1958 in den USA gebaut wurden, entstanden 85 Prozent in den Vorstädten ([24], 
S. 183). Für die Familien bedeutete dies meist genau das Gegenteil von family togetherness: 
Durch die Notwendigkeit, zur Arbeit zu pendeln, hatten viele Väter kaum noch Zeit, sich 
um ihre Familien zu kümmern ([24], S. 184). Die Ehefrauen fuhren die Kinder im Auto zur 
Schule, zum Musikunterricht, zum Arzt. Ihnen fehlten soziale Kontakte, ihr Leben vollzog 
sich in Isolation und Langeweile. Insofern zeigt der Film ein verfälschendes Bild der 
Arbeitsteilung zwischen den Geschlechtern, da die Reproduktionsarbeit ausgeblendet wird. 

Magic Highway U.S.A. endet damit, dass ein automatisches Fahrzeug auf einer zentral- 
perspektivisch angelegten Autobahn dem glutroten Sonnenuntergang entgegenfährt. Damit 
begegnen wir erneut der utopischen Ästhetik, die sich seit den 1930er-Jahren durch die 
populäre Kultur zieht. Walt Disney kommentiert diese Einstellung mit den Worten, die 
Straße verbinde alle Nationen, sie sorge für „ein besseres Verständnis zwischen den Völkern 
der Welt“ (Magic Highway U.S.A., 47‘05“ - 47‘25“, Übers. d. A.). Das automatische Fah- 
ren führe wie ein „magischer Teppich zu neuen Hoffnungen, neuen Träumen“, hin zu einem 
besseren Leben in der Zukunft. Selten wird deutlicher, dass Zukunftstechnologien Teil 
eines gesellschaftlichen Heilsversprechens sind. 


3.11 Die technische Realisierung der Leitdrahtvision 
und ihre bildliche Vermittlung 


Bisher wurde gezeigt, wie Literatur, Film und Druckmedien das fahrerlose Auto seit den 
1930er-Jahren als Teil utopischer Traumlandschaften zeigten. In den 1950er-Jahren bekam 
dieses literarische und bildliche Technoimaginäre eine neue Dynamik, da in der Auto- 
mobilindustrie Technologien entwickelt wurden, die den automatischen Verkehr möglich 
machen sollten. 

1953 testete GM gemeinsam mit dem Elektronikhersteller Radio Company of America 
(RCA) zunächst ein Miniaturmodell der automatischen Straße ([42], S. 6). Das autonome 
Fahren wurde dann 1956 mithilfe des Konzeptcars Firebird II im Rahmen der reisenden 
Werbeshow „Motorama“ popularisiert. So zeigt der Begleitfilm Key to the Future von 
Michael Kidd eine im Stau stehende Familie, die singend von einer Reise in einem Firebird 
II träumt, der sie so viel komfortabler voranbringen würde. Von einem Kontrollturm aus 
lenkt ein Uniformierter den Wagen in eine automatische Expressspur. Nun folgt der Wagen 
dem Leitkabel, und der Vater kann das aus Flugzeugen bekannte Steuerhorn (Yoke) ins 
Armaturenbrett schieben. Technisch funktionierte das System zu diesem Zeitpunkt aller- 
dings noch nicht ([42], S. 7). 

Am 14. Februar 1958 absolvierte das erste automatically guided automobile im Techni- 
cal Center von GM in Warren (Michigan) eine Teststrecke von einer Meile ([10]). Die 
Ingenieure hatten im Frontbereich eines 1958er Chevrolet zwei elektronische Fühler ange- 
bracht, die einem in der Straße verlegten Kabel folgten und das Steuerrad danach ausrich- 
teten ([20], S. 76). GM stützte sich dabei auf Forschungen des Fernsehpioniers Vladimir 
Zworykin (1888-1982). 
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Abb. 3.6 Automatisches TEES 
Fahren auf einer GM-Test- s 
strecke 1958 ([20], S. 75) 


Populärwissenschaftliche Zeitschriften griffen diese Versuche mit einer pluralisierten 
Bildstrategie auf, deren Rhetorik sich deutlich von den techno-utopischen Zeichnungen 
absetzte. So berichtete Popular Science 1958 von einer Versuchsfahrt auf der GM-Test- 
strecke ([20], S. 75 ff., 227). Das erste Foto zeigt eine junge Frau, die lachend das Steuer 
eines automatischen Wagens loslässt und ihre Hände wie der „neue Mensch“ gen Himmel 
hebt (s. Abb. 3.6). 

Durch die Verwendung dieses ikonischen Motivs, das Sperrys freihändige Präsentation 
des Autopiloten im Juni 1914 zitiert und bis heute immer wieder im Kontext fahrerloser 
Automobile auftaucht, lässt sich das Foto eindeutig dem Wunderbaren zuordnen. Die nach 
oben gestreckten Hände ähneln dem Orantengestus, mit dem der Betende um göttliche 
Gnade bittet. 

Dieser bildliche Bezug zum Numinosen wird durch zwei dem Profanen zugehörige 
Fotografien geerdet: Sie zeigen erstens Bauarbeiter, die ein Führungskabel in einer Straße 
verlegen, zweitens das Bild eines Steuerungscomputers. Die Fotografien sollen beglaubi- 
gen, dass selbst gesteuerte Autos real existieren, und setzen sich damit von der utopischen 
Bildästhetik ab. 

Im selben Jahr (1958) stellte GM die Studie Firebird III vor, die kein Lenkrad mehr 
besaß. In der Mittelkonsole befand sich ein Joystick (Unicontrol), der alle Fahrfunktionen 
— Beschleunigen, Bremsen, Lenken — vereinte. Die Leitkabelvision wurde unverändert 
übernommen. 
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3.12 Die Cruise Control als Nebenprodukt der Technik-Utopie 


Zu den utopischen Visionen, die literarisch, zeichnerisch und filmisch imaginiert wurden, 
und den technischen Versuchssystemen, die grafisch und fotografisch in Szene gesetzt 
wurden, kamen Mitte der 1950er-Jahre konkrete Anwendungen hinzu. 

Popular Science berichtete 1954 über ein „wohlerzogenes“ Gaspedal, den von Ralph 
Teetor (1890-1982) entwickelten Speed-o-Stat. Dieser automatische Geschwindigkeits- 
halter und -begrenzer erfreute sich unter den Namen Tempomat oder Cruise Control bald 
großer Beliebtheit. Die Zeitschrift präsentierte das System als Meilenstein auf dem Weg 
zum automatischen Fahren und ordnete es damit in eine größere Fortschrittsbewegung 
ein ([35], S. 166 ff., 264; [42], S. 34). Tatsächlich verlief diese Bewegung aber umgekehrt: 
Mit der Entwicklung des Tempomats koppelte sich das in reduzierter und individualisierter 
Form automatisch fahrende Auto von der Großvision automatischer Autobahnen ab. Damit 
bildete der Tempomat ein Modell für die Fahrerassistenzsysteme, die das automatische 
Fahren heute bereits nahezu verwirklichen. 

In einem Popular Science-Artikel von 1958 heißt es, Chrysler habe ein neues supergad- 
get entwickelt, einen ,,Auto-Piloten“ für 86 Dollar Aufpreis ([36], S. 105 ff., 248, 250). Vom 
automatischen Verkehr ist nun keine Rede mehr, die utopische Vision schrumpft und kon- 
densiert in einer Ware, die sofort verfügbar ist. 

Diese neue Logik der Unmittelbarkeit manifestiert sich im begleitenden Foto (s. Abb. 
3.7), das einen verchromten Drehknopf zeigt, der neben dem Tachometer am Armaturen- 
brett angebracht ist und der Geschwindigkeitseinstellung dient. Zu sehen ist außerdem eine 
Hand: Daumen und Zeigefinger sind dabei, den Schalter zu drehen. 

Diese Nahaufnahme steht am Ende einer langen bildlichen Annäherungsgeschichte an 
das technische Objekt, die mit den fernen Landschaftspanoramen begann. Damit lassen 
sich historisch aufeinander folgende Bildstufen identifizieren, die vom Abstrakten zum 
Konkreten, von der Zeichnung zum Foto, von der Außenaufnahme zum Innenraum, von 
der Gesamtschau zum Detail, vom Kollektiv zum Individuum verlaufen. 


Abb. 3.7 Einstellrad für den Auto- 
piloten, Chrysler 1958 ([36], S. 105) 
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3.13 Die unheimliche Verlebendigung der Maschine 


Während Presse-, Werbe-, und Filmbilder in den 1950er-Jahren noch ganz dem Wunder- 
baren dieser Vision verpflichtet sind und dominante gesellschaftliche Wunschbilder in 
Szene setzen, treibt die Literatur die Frage um, wie stark unsere zukünftigen Autos dem 
Menschen ähneln werden. Sie warnt vor der Überhöhung zukünftiger Technologien und 
gibt unbewussten Ängsten einen Raum. 

Isaac Asimovs Kurzgeschichte Sally (1953) wurde im selben Jahr veröffentlicht wie der 
oben besprochene Popular Science-Artikel. Asimov stellt uns vermenschlichte ,,Automa- 
tomobile“ vor, deren positronische Motoren es erlauben, dass „nie ein menschliches Wesen 
hinter ihrem Lenkrad“ sitzen muss ([2], S. 23). Man „gibt den Bestimmungsort an, und der 
Wagen findet seinen Weg.“ ([2], S. 25). Zunächst sei das autonome Fahren nur schwer 
durchzusetzen gewesen, habe dann aber alle Unfälle abgeschafft und „das Töten“ beendet 
([2], S. 25). 

Die besondere Qualität der Geschichte besteht darin, dass Asimov den gesteigerten 
Anthropomorphismus aufzeigt, der mit dieser Vision einhergeht. Die „Automatics“ sind 
stark verlebendigt, sie werden als „zutraulich und herzlich“ beschrieben ([2], S. 27). Sie 
„können miteinander sprechen“ ([2], S. 45). Ihre Gefühle könne man am Motorengeräusch 
hören ([2], S. 43). Besonders die Cabriolets seien „sehr eitel“ ([2], S. 28). Die Automato- 
mobile können auch auf „Handbetrieb“ umgeschaltet werden ([2], S. 31), man dürfe den 
Motor jedoch nicht abschalten, da dies dem Wagen Schmerzen bereite ([2], S. 32). 

Dieser Anthropomorphismus schlägt dann wie in Kellers Kurzgeschichte von 1935 
plötzlich ins Unheimliche und Bedrohliche um. Die Autos entwickeln einen eigenen Willen, 
sie öffnen ihre Türen nicht mehr ([2], S. 31), rollen auf einen Gegner zu ([2], S. 37) und 
beginnen schließlich zu töten: „Sie fanden Reifenspuren an seinen Armen und Beinen“ ([2], 
S. 44). Dieses Muster finden wir später u.a. in dem auf einem Roman von Stephen King 
basierenden Film Christine (1981) wieder. 


3.14 Dasfahrerlose Automobil im Film 


Ende der 1960er -Jahre ist eine Verschiebung im Bereich der Bildgeschichte selbstfahren- 
der Autos zu beobachten. Hatten die populärwissenschaftlichen Zeitschriften bisher die 
Rolle eines Leitmediums inne, das mit utopischen Bildkonzeptionen für Aufsehen sorgte, 
so übernahm nun das Kino diese Rolle. Damit wurde das fahrerlose Automobil endgültig 
ein wichtiges Element der Unterhaltungsindustrie, wie James Wetmore bestätigt ([42], 
S. 26). 

Die kinematografischen Repräsentationen des autonomen Fahrens überschreiten in der 
Intensität ihrer Bildsprache deutlich den Horizont der Druckmedien. Ihre Bildwelten sind 
nicht nur Indikatoren gesellschaftlicher Hoffnungen, sondern vor allem bestimmter Ängste. 
Das aus der Literatur bekannte Muster aus Wunderbarem und Unheimlichem wird weiter- 
entwickelt. Damit ermöglicht der Film Einblicke in einen Teil des kollektiven Imaginären, 
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in unbewusste Faktoren, die entscheidend zur Akzeptanz oder zur Ablehnung neuer Tech- 
nologien beitragen. Außerdem zeigt sich in ihnen der Wandel in der öffentlichen Wahrneh- 
mung selbstfahrender Automobile. Besonders interessant ist die Bewertung verschiedener 
Mensch-Maschine-Schnittstellen. 


3.15 Vom freundlichen Helfer zur Killermaschine 


Das selbstfahrende Automobil tritt erstmals Ende der 1960er-Jahre im Spielfilm auf: Als 
freundlicher, wenn auch eigensinniger Helfer begeistert Herbie, The Love Bug (1968) von 
Robert Stevenson in Disneys Komödie das Publikum. Der kleine anthropomorphe Renn- 
käfer hat ein Eigenleben: Er bewegt sich von selbst, verliebt sich in ein anderes Auto, will 
aus Eifersucht Selbstmord begehen, torkelt betrunken, zittert vor Wut, fiept wie ein Hund, 
hat Fieber. Da Herbie nicht sprechen kann, werden seine Gefühle über die Kommentare 
seines Mechanikers veranschaulicht, der ihn zu verstehen scheint. Das selbstfahrende Auto 
wird als verlebendigtes, maschinales Ebenbild des Menschen gezeigt und dient als Meta- 
pher für die merkwürdige, intensive, intime Beziehung des Menschen zum Automobil. 

Herbie fällt in die Kategorie des „rein Fantastischen“, wie sie Tzvetan Todorov definiert 
hat [39], denn der Film liefert nie eine mechanische Erklärung für das Verhalten des 
Wagens. Noch ist das fahrerlose Automobil wie in Illings Roman von 1930 ganz dem 
Wunderbaren zuzurechnen und hat nichts Unheimliches an sich. 

Bald daraufändert sich das grundlegend: Zwei Jahre vor der Energiekrise 1973 jagt ein 
riesiger Tanklastwagen in Steven Spielbergs erstem Spielfilm Duell einen unschein- 
baren Handelsvertreter durch die Berge der kalifornischen Wüste. Infernalisch dröhnt die 
Trucker-Fanfare dem Opfer im Nacken, grollend verschluckt der Motorenlärm das Dudeln 
des Radios. Der Mensch ist hier hilflos der Maschine ausgeliefert. Jeder Fluchtversuch 
scheitert. Zwar wird der Lastwagen von einem Menschen gesteuert, wir bekommen den 
Fahrer aber nie zu Gesicht. So wird die Maschine mit ihren starren Scheinwerferaugen zum 
eigentlichen Jäger. 

Mit Herbie und Duell sind die zwei Archetypen fahrerloser Automobile geschaffen, die 
in den 1970er-Jahren dann ausgeschmückt werden. Herbie bekommt bis 1980 drei Fort- 
setzungen. Die deutsch-schweizerische B-Film-Serie Dudu (1971-1978) inszeniert in 
Ein Käfer auf Extratour (1973) ein Fahrzeug mit künstlicher Intelligenz, das angeblich 
US-Produzent Glen A. Larson zu der Serie Knight Rider inspiriert haben soll, auf die wir 
später noch zu sprechen kommen. 

Parallel dazu beutet der Horrorfilm das Bedrohungspotenzial des fahrerlosen Autos aus. 
The Car (1977) treibt Spielbergs Duell weiter. Eine diabolische schwarze Limousine terrori- 
siert die Einwohner einer Kleinstadt. Mit verdunkelten Scheiben, eng stehenden, stechenden 
Scheinwerfern, verchromten Stoßstangen in der Form eines Rammbocks und dem Motoren- 
gebrüll eines Raubtieres wird das fahrerlose Auto zu einer Personifizierung des Bösen. 

Mit Christine (1983) erreicht das sich selbst steuernde Auto dann den Anti-Herbie-Zenit 
des Horrorfilms: John Carpenters Verfilmung von Stephen Kings Roman beschreibt, wie 
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das lebendig gewordene Auto sich seines Fahrers entledigt: Das sich von selbst einschal- 
tende Radio weist von Anfang an darauf hin, dass dieser Plymouth seinen eigenen Willen 
hat. Das Radio ist nicht nur Empfänger, sondern vor allem subtiler Sender, es ist Stimme 
und Seele des fahrerlosen Autos. Im Gegensatz zu The Car hat Christine jedoch einen 
Besitzer, den pubertierenden Arnie, der sich durch sie verwandelt, bald geradezu sexuell 
von ihr besessen ist. Tagsüber steuert er das Auto, nachts geht Christine auf Jagd, um zu 
töten. Dann verdunkeln sich ihre Scheiben wie bei dem Lincoln in The Car. Christine ist 
unverletzlich wie ein Zombie, denn sie kann sich auch nach dem schlimmsten Unfall selbst 
heilen. Der besondere Reiz des Filmes besteht darin, dass es bis zum Schluss unklar bleibt, 
ob es nicht doch Arnie ist, der Christine steuert. 

Die genannten Filme zeigen eine Verselbstständigung des Automobils, die ihr Pendant 
in der Realität fand. Die negativen Folgen der Massenmotorisierung — eine hohe Anzahl 
von Verkehrstoten, immer längere Staus und erhebliche Smogbelastungen — wurden in den 
1970er-Jahren voll sichtbar. So führte die Ölkrise 1973 zu strengeren Emissionsbestim- 
mungen und die Ära der Musclecars gehörte bald der Vergangenheit an. Sowohl in den USA 
als auch in Europa symbolisiert diese Dekade das Ende des Goldenen Zeitalters des Auto- 
mobils. 

Fahrerlose Autos boten sich dem Kino geradezu an, um diese Entwicklung allegorisch 
ins Bild zu setzen. 


3.16 Das Aufkommen der Mikroelektronik und die Abkehr 
von der Leitkabelkonzeption 


Während im Kino das Unheimliche der Selbstbewegung beschworen wurde, begann die 
industrielle Forschung sich vom Konzept automatischer Highways zu entfernen. Die Lücke 
zwischen technischer und ökonomischer Machbarkeit sei zu groß gewesen, erklärt einer 
der beteiligten Ingenieure heute (vgl. [42], S. 10). Zudem musste sich die Automobil- 
industrie auf strengere Umweltauflagen und Sicherheitsanforderungen einstellen. Dies 
erforderte umfangreiche Investitionen. 

Der Trend ging hin zur Forschung an autonomen Einzelfahrzeugen, die nicht auf eine 
Infrastruktur wie Leitkabel angewiesen sind. Vor allem Japan und die USA machten große 
Fortschritte bei dem Versuch, dem Auto das Sehen beizubringen: Das Team von Sadayuki 
Tsugawa vom Mechanical Engineering Laboratory im japanischen Tsukuba stellte 1977 
das erste autonome Fahrzeug vor, das über zwei Kameras Bilder der Straße aufnehmen und 
verarbeiten konnte. Hans Moravec vom Artificial Intelligence Lab der US-amerikanischen 
Stanford University forschte von 1973 bis 1981 an Roboter-Navigation und nutzte dafür 
das Stanford Cart, ein schon 1960 konstruiertes Experimentalfahrzeug mit vier Fahrrad- 
reifen, das es im Oktober 1979 schaffte, sich mithilfe einer Fernsehkamera fünf Stunden 
lang ohne menschlichen Eingriff durch einen Raum mit Hindernissen zu bewegen. 

Das Aufkommen der Mikroelektronik führte außerdem zu einer zunehmenden Elektro- 
nifizierung der Fahrzeugtechnik (Einspritzung, Zündung) bis hin zur Einführung der ersten 
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Bordcomputer (Check Control) im 7er BMW (E23). Mit der Vorstellung des ABS im 
Jahr 1978 begann die Ära aktiver Fahrerassistenzsysteme, die direkt in das Fahrgeschehen 
eingreifen. 


3.17 Knight Rider und die Bordelektronik 


Diese technischen Entwicklungen beeinflussten auch die Kulturproduktion. Das Kino 
kehrte der animistischen Diabolisierung des fahrerlosen Autos den Rücken und begann sich 
für die Bordelektronik zu interessieren. 

Ein sprechendes Auto mit dem Namen KITT (Knight Industries Two Thousand) wurde 
zum Hauptdarsteller der Fernsehserie Knight Rider (1982-1986). Der schwarze Pontiac 
Firebird Trans Am mit der roten Lichterkette im Kühlergrill konnte sowohl manuell ge- 
steuert werden (Norm-Modus) als auch automatisch fahren (Auto-Modus). Der Fahrroboter 
unterstützte den ehemaligen Polizisten Michael Knight bei der Verbrecherjagd. 

KITT ist also ein Vollautomat mit Verfügbarkeitsfahrer (s. Kap. 2). Ein Teil seiner 
Schaltkreise sei an der Stanford-University entwickelt worden, berichtet KITT in An- 
spielung auf die Entwicklung des fahrerlosen Stanford Cart (Knight Rider, Season one, 
Episode Just my bill — 24:49). 

Knight Rider bringt die anthropomorphen Dimensionen der Herbie-Reihe auf den Stand 
der Informationsgesellschaft. Im Mittelpunkt der Serie steht der Dialog, die Kommunika- 
tion zwischen Mensch und Maschine. Michael Knight kann KITT tiber seine Armbanduhr 
(ComLink) herbeirufen.? Diese Bilder träumen nicht nur vom autonomen Fahren, sondern 
von einem Auto, mit dem man sprechen kann, einem Auto, das antwortet. Michael nennt 
KITT immer wieder pal (eng.) — Kumpel. Die Maschine ist ein Partner des Menschen: Auch 
bei manueller Steuerung — mit einem Gullwing Lenkrad — gibt sie Ratschläge. Die Sprache 
als Mensch-Maschine-Schnittstelle funktioniert hier reibungslos, im Gegensatz zu ihrer 
Problematisierung im Film der 1990er-Jahre. 

Auch Knight Rider bespielt die historisch bekannte Achse aus Wunderbarem und 
Unheimlichem. Im Rückgriff auf den Bildervorrat des Horrorfilms der 1970er-Jahre liefert 
sich KITT ein Duell mit seinem bösartigen automobilen Ebenbild KARR, einem Fahrzeug, 
das auf Selbsterhaltung programmiert ist. 

Aber auch in dem normalerweise nicht eigenständig agierenden KITT lauert das Poten- 
zial einer Rebellion gegen den Fahrer. Erstens kann er ihn in Ausnahmefällen überstimmen, 
etwa wenn dieser sich durch sein Fahrverhalten selbst gefährdet: „Ich kann nicht zulassen, 
dass Sie Ihr Leben in Gefahr bringen. Ich übernehme die Kontrolle.“ (Knight Rider, Season 
one, Episode Trust doesn’t trust, 41:53). Hier zeigt sich, dass der um Autonomie kämpfen- 
de Computer HAL 9000 aus Stanley Kubricks Film 2001: Odyssee im Weltraum (1968) der 
Konzeption von KITT als Vorbild diente ([15], S. 2). 


3 Knight Rider soll von einem computerunterstützten Fahrzeug der Serie B.J. and the Bear (1979), 
Episode Cains Cruiser, inspiriert worden sein ([15], S. 1). 
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Zweitens wird auch die Möglichkeit der Umprogrammierung des Fahrzeugs durch 
Dritte angesprochen, was dann zu einer Bedrohung für seinen Besitzer wird. Diese Variante 
des Kontrollverlusts taucht auch in den aktuellen Debatten um mögliche Hackerangriffe 
auf autonome Fahrzeuge auf. 


3.18 Autonome Fahrzeuge im Science Fiction-Film 


Mit dem Jahr 1990 beginnt eine 15-jährige Hochkonjunktur autonomer Fahrzeuge im 
Science Fiction-Film. Das Kino zeigt in ambivalenten Dystopien, wie der Mensch sich die 
schöne neue Welt der automatischen Fahrzeuge aneignet oder aus ihr vertrieben wird. 

Im Konflikt zwischen Mensch und Maschine lautet die zentrale Frage: Wer steuert? Die 
noch aus Knight Rider bekannte Möglichkeit, manuell das Steuer zu übernehmen, entfällt 
nun in manchen Filmen. Vor allem Fluchtsituationen werden zum Testfall für den Frei- 
heitsgrad des automatischen Automobils. Zudem wird die Fehleranfälligkeit der Mensch- 
Maschine-Schnittstellen angesprochen. Hervorzuheben ist, dass die meisten Filme dabei 
weniger die Forschung am autonomen Fahren reflektieren, sondern die Entwicklung der 
aktiven Assistenzsysteme. An dieser Stelle seien nur drei Meilensteine genannt: Seit 1995 
ist die Electronic Stability Control (ESP) verfügbar, die ein Schleudern des Fahrzeugs 
verhindert. Mit der 1998 von Mercedes vorgestellten Distronic wurde halbautomatisches 
Fahren möglich. Der niederländische Hersteller TomTom brachte 2004 das erste mobile 
Navigationsgerät auf den Markt. Für die Popularisierung maschinenunterstützten Fahrens 
war diese Entwicklung von entscheidender Bedeutung, da der Fahrer sich nun daran zu 
gewöhnen begann, den Lenkanweisungen eines Computers zu gehorchen. 


3.19 Das Ende des Fluchtwagens im Vollautomaten ohne Interface 


Im Science-Fiction-Film lassen sich zwei Ausprägungen selbstfahrender Automobile 
unterscheiden. Erstens gibt es eine totalitäre Version, die vollautonome Fahrzeuge ohne 
manuelles Interface zeigt. 

Der Film Total Recall (1990) von Paul Verhoeven inszeniert erstmals die Krise des 
Fluchtwagens durch das automatische Auto der Zukunft. Während die Verfolger sich in 
einem manuell gesteuerten Wagen nähern, versucht der von Arnold Schwarzenegger ge- 
spielte Arbeiter Douglas Quaid, in einem automatischen Taxi (Johnny Cab) zu flüchten. 
Den Befehl, sofort Gas zu geben, versteht der Android jedoch nicht und fragt nach einer 
Adresse (Total Recall, 00:34:00). Als Mensch-Maschine-Schnittstelle ist die Sprache eher 
hinderlich, da der Fahrroboter die Komplexität menschlicher Kommunikation nicht simu- 
lieren kann. Erst nachdem Quaid den mechanischen Chauffeur aus seiner Verankerung 
gerissen hat und das Auto mit einem Joystick selbst steuert, gelingt ihm die Flucht. 

Die Überwachungsutopie Minority Report (2002) von Steven Spielberg zeichnet ein 
noch wesentlich dystopischeres Bild. Hier gibt es nicht einmal mehr den Ausweg, das 
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automatische Auto durch Vandalismus unter manuelle Kontrolle zu bringen. Der Film 
zeigt selbst steuernde Fahrzeuge als Element einer Kontrollgesellschaft, in der Verbrechen 
verhindert werden können, bevor sie passieren. Als ein Polizist beschuldigt wird, in Zu- 
kunft selbst einen Mord zu begehen, versucht er in einem der automatischen Maglev 
(Magnetic Levitation)-Fahrzeuge zu flüchten. Doch kurz darauf ertönt eine weibliche 
Stimme: „Security lockdown enabled: Revised destination: Office“ (Minority Report, 
00:41:49). Der Wagen wird automatisch auf die entgegengesetzte Spur gelenkt und fahrt 
zurück zum Hauptquartier. Das Auto ist zu einem Vollautomaten (s. Kap. 2) geworden, 
Behörden mit Sonderrechten können in die Steuerung eingreifen. Der Flüchtige ist iden- 
tisch mit einem Gefangenen. Für ihn besteht die einzige Lösung darin, das Auto zu verlas- 
sen, indem er aus dem Fenster springt. 

Diese Sequenz zeigt eine der wesentlichen Vorbehalte gegenüber dem autonomen 
Fahren. Einer der kulturellen Vorzüge des Automobils lag historisch in der Suggestion einer 
Identität mit dem Selbst. Hier entgleitet das Vehikel nicht nur der Kontrolle dieses Selbst, 
es wird regelrecht zur Falle, da es von außen ferngesteuert werden kann. Somit repräsentiert 
es genau das Gegenteil des anthropologisch dominanten, unbewussten Fluchtwunsches, 
dessen Einlösung das Automobil historisch versprach. 


3.20 Die Wahl des Steuerungsmodus per Stimme oder Knopfdruck 


Eine zweite Gruppe von Filmen zeigt eine „demokratischere“ Version des automatischen 
Fahrens — über eine Mensch-Maschine-Schnittstelle kann der Fahrer zwischen automa- 
tischer und manueller Steuerung wählen. 

Im futuristischen Thriller Demolition Man (1993) von Marco Brambilla ist das auto- 
nome Fahren Teil einer perfekten Welt ohne Gefahren, in der Schimpfwörter, Fleisch, 
Schokolade, körperlicher Sex, Benzin und scharfes Essen verboten sind. Der Film zeigt 
einen futuristischen Polizeiwagen, der sich sowohl automatisch als auch manuell steuern 
lässt. Auf den gesprochenen Befehl „SelfDrive on!“ antwortet das Auto mit einer weib- 
lichen Stimme und das Lenkrad entfaltet sich (Demolition Man 12:42). 

Wie in Total Recall wird auch hier die Interface-Tauglichkeit der Sprache für unzu- 
verlässig befunden. Der Bordcomputer meldet einen Softwarefehler und plötzlich ist das 
Umschalten in den SelfDrive-Modus nicht mehr möglich. Das Auto rast in eine Kurve 
und auch der Schrei „Bremsen!“ kann den Unfall nicht vermeiden, da das Fahrzeug nicht 
reagiert (Demolition Man, 01:30:20). Mit dieser Sequenz erinnert das Kino daran, dass mit 
jeder neuen Technologie auch neue Unfalltypen entstehen. 

Zwei weitere Filme betonen, dass uns die Flucht nur gelingen kann, wenn das autonome 
Fahrzeug auf manuelle Steuerung umgeschaltet werden kann. 

Das fünfte Element (1997) von Luc Besson handelt von dem Taxifahrer Korben Dallas 
(Bruce Willis), der in einer völlig automatisierten Wohnung lebt und über ein Flugtaxi 
verfügt. Wie in vielen Filmen wird auch hier die Automatisierung mit Totalüberwachung 
gleichgesetzt. Zugleich wird das Haptische des Tastendrucks aber als Garant einer letzten 
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Freiheitsnische inszeniert: Um einer Polizeikontrolle zu entgehen, deaktiviert Dallas den 
Automatikmodus seines Taxis (Das fünfte Element, 34:20). Dies geschieht per Knopfdruck 
und nicht per Stimmbefehl. 

Das gesamte Setting des Films J, Robot (2004) von Alex Proyas zielt auf die Ambivalenz 
aus Unheimlichem und Wunderbarem moderner Automaten. Kommissar Spooner (Will 
Smith) verfügt über einen vollautonomen Audi RSQ, der manuell gesteuert werden kann. 
Das oben offene Steuerrad mit seitlichen Joysticks ist wie im Firebird II ausfahrbar. Akti- 
viert wird es per Knopfdruck. 

Obwohl das Fahrzeug mit hoher Geschwindigkeit durch einen Tunnel fährt, entschließt 
sich Spooner plötzlich, das Steuer selbst zu übernehmen. „Manual Driving“ bestätigt der 
Wagen mit einer weiblichen Stimme (I, Robot, 21:23). Seine Beifahrerin fragt entsetzt, ob 
er wirklich manuell fahren wolle. Kurz darauf gibt es fast einen Unfall. Bei hohen Ge- 
schwindigkeiten ist die automatische Steuerung also sicherer als die manuelle. Was Sicher- 
heit bedeutet, hängt aber vom Kontext ab. Um sich vor Angreifern in Sicherheit bringen zu 
können, muss der Wagen manuell gesteuert werden (I, Robot, 50:46). Fluchtfahrzeug und 
autonomes Fahren widersprechen sich auch hier. 

[Robot ist bis heute der letzte Film, der autonomes Fahren zeigt. Dies kann im Zusam- 
menhang mit den Roboterrennen des US-amerikanischen Militärs gesehen werden, die im 
selben Jahr starteten. Mit dem Ziel, zukünftig ein Drittel aller US-Militärfahrzeuge auto- 
nom fahren zu lassen, veranstaltete die Forschungsabteilung DARPA (Defense Advanced 
Research Projects Agency) 2004 die erste Grand Challenge, ein Wüstenrennen autonomer 
Fahrzeuge. Aus dem zweiten Rennen 2005 ging ein VW Touareg namens Stanley als Sieger 
hervor. Er war im Artificial Intelligence Laboratory der Stanford University unter Leitung 
von Sebastian Thrun entwickelt worden, der 2008 die bekannte Flotte autonomer Fahrzeu- 
ge bei Google aufbaute. 

Damit ist das fahrerlose Auto in der Realität angekommen. Lange Zeit inspirierte die 
Forschung den Film, nun scheint es umgekehrt zu sein: Der Film dient Forschungsteams 
als Referenz: So nahm an der Urban Challenge 2007 ein Fahrzeug mit dem Namen Knight 
Rider (Team University of Central Florida) teil. 


3.21 Warum die Fernsteuerung weniger Angst macht 


Kommen wir zum Schluss zur Fernsteuerung zurück, die im Film als die am wenigsten 
problematische Lösung inszeniert wird. Batman (1989) ruft sein Fahrzeug über ein Funk- 
gerät herbei (Batman 01:08:55), James Bond steuert seinen Wagen in Tomorrow never dies 
(1997) über ein Touchpad auf einem frühen Smartphone (Tomorrow never dies, 51:24, 
57:26). 

Beide Autos sind nicht wirklich fahrerlos, der Fahrer befindet sich nur außerhalb des 
Wagens. Es gibt also eine Delokalisierung des Fahrerarbeitsplatzes, die Kontrolle wird aber 
nicht völlig an die Maschine übergeben. Aus diesem Grund taugen die Autos auch als 
Fluchtfahrzeuge. Von einem Auto gefahren zu werden, ist offenbar inkompatibel mit dem 


64 Das automatisierte Fahren im Kontext 


Status eines Superhelden. Der körperliche Kontakt mit einem materiellen Objekt zum 
Steuern - hier der Fernbedienung — garantiert, dass die Handlungsmacht des Fahrer-Sub- 
jektes erhalten bleibt. 


3.22 Zusammenfassung und Ausblick 


Der Blick in die Bild- und Technikgeschichte des automatischen Fahrens hat gezeigt, dass 
technische und bildliche Innovationen sich in einem Wechselspiel entwickelt haben. Tech- 
nische Prototypen, literarische Metaphern und bildliche Imaginationen stießen sich gegen- 
seitig an, entwickelten sich aber nie synchron. 

Die Fernsteuerungstechnik brachte das erste fremdgesteuerte Auto auf die Straße. Das 
erste wirklich selbst gesteuerte Fahrzeug entstand aber als literarische Imagination. Von 
1935-1955 geht die Bildgeschichte der Technikgeschichte voran, animiert sie mit utopi- 
schen Autobahnpanoramen. Ende der 1960er-Jahre entwickelt sich eine von der Technik- 
entwicklung relativ autonome filmische Bildgeschichte, die dann aber ab den 1980er- 
Jahren die Elektronifizierung des Fahrens direkt kommentiert. Ab 2005 scheint das auto- 
nome Fahren filmisch unattraktiv zu werden, da es an der Schwelle zur Gegenwart steht. 

Die kulturelle Logik des selbst steuernden Automobils entfaltet sich über den gesamten 
Zeitraum hinweg zwischen Wunderbarem und Unheimlichem. 

Kommen wir — um einen Ausblick zu wagen — zum Schluss auf den anfangs ange- 
sprochenen Widerspruch zwischen einem fahrergesteuerten und einem selbstfahrenden 
Auto zurück. Der Übergang von einer um den Selbstfahrer zentrierten automobilen Kultur 
zu einer Kultur des Sich-fahren-Lassens stellt eine große Herausforderung dar. Wie wird 
aus der Freude am Fahren (BMW) die Freude am Gefahren werden? 

Die Automatisierung des Automobils ist nicht mit der Automatisierung anderer 
Objekte der Industriekultur des 20. Jahrhunderts vergleichbar. Ein wichtiger Effekt der 
Automatisierung lag in der Erleichterung körperlich mühsamer Tätigkeiten (Rolltreppe, 
Fahrstuhl, Waschmaschine). Auch wenn diese technischen Transformationen eine Umstel- 
lung der Wahrnehmung erforderten, kehrten sie die Logik der betroffenen Aktivitäten nicht 
diametral um. 

Das Lenken eines Autos ist hingegen nicht nur eine mühevolle, langweilige, anstren- 
gende und gefährliche Tätigkeit. Fahren macht auch Spaß. Gerade Risiken und Gefahren 
machen historisch wie auch aktuell für viele Autofahrer einen zentralen Reiz des Fahrens 
aus. Der Übergang zu fahrerlosen Automobilen stellt also einen kulturellen Sprung dar, er 
macht geradezu eine Neuerfindung des Automobils notwendig. Erinnern wir uns: Etymo- 
logisch und historisch setzt sich der Begriff Automobil aus autos (gr.) (selbst) und mobilis 
(lat.) (beweglich) zusammen. Auto-Mobil zu sein, bedeutet also selbstbeweglich zu sein. 
Ob mit diesem Selbst der Fahrer gemeint ist oder das Auto, bleibt dabei grundsätzlich offen. 
Deshalb ließe sich mit einigem Recht behaupten, dass das Auto mit dem autonomen Fahren 
erst wirklich automobil wird. 
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3.22.1 Bereitet uns Siri auf Iris vor? 


Der Erfolg des autonomen Fahrzeugs der Zukunft hängt von einem Schlüsselelement ab, 
der Mensch-Maschine-Schnittstelle. Um die Jahrtausendwende bewertete das Kino die 
sprachliche Kommunikation zwischen Mensch und Maschine eher skeptisch. Akustischer 
Austausch wurde als störanfälliger und offener für Zweideutigkeiten dargestellt als hapti- 
sche Kontakte. 

Die Entfernung des Steuerrades stellt weiterhin ein Tabu dar. Es könnte sich aber zeigen, 
dass die in einem Smartphone im Jahr 2011 eingeführte Spracherkennungssoftware SIRI 
der Sprachschnittstelle im Auto den Weg bereitet. Eine kürzlich veröffentlichte Studie [41] 
machte deutlich, dass autonomen Fahrzeugen ein größeres Vertrauen entgegengebracht 
wird, wenn sie einen Namen, eine Stimme, ein Geschlecht bekommen. Das Auto bekam 
den Namen IRIS und eine weibliche Stimme, die den Nutzer über die Funktionsweise des 
Fahrzeugs informierte. 

Einerseits brechen fahrerlose Autos in Bezug auf die Steuerung mit allen historischen 
Ritualen, andererseits sind sie geradezu prädestiniert, die Anthropomorphisierung des 
Automobils zu steigern. Schon heute behandeln wir unsere Autos wie lebendige Wesen 
und finden darin nichts Unheimliches, ließe sich in Analogie zu Sigmund Freuds Bemer- 
kungen zum kindlichen Spiel mit Puppen sagen [8]. Die Verlebendigung muss sich also 
nicht im Unheimlichen des Kinos erschöpfen, sondern könnte auch mit dem Wunderbaren 
kompatibel sein. Ein gezähmtes, aber verlebendigtes Fahrzeug könnte sogar etwas von dem 
Märchenhaften [3] zurückerhalten, das dem Automobil mit der Massenmotorisierung ab- 
handen gekommen ist. 
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If motor vehicles are to be truly autonomous and able to operate responsibly on our roads, 
they will need to replicate — or do better than — the human decision-making process. But 
some decisions are more than just a mechanical application of traffic laws and plotting a 
safe path. They seem to require a sense of ethics, and this is a notoriously difficult capabil- 


ity 


to reduce into algorithms for a computer to follow. 
This chapter will explain why ethics matters for autonomous road vehicles, looking at 


the most urgent area of their programming. Nearly all of this work is still in front of the 
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industry, which is to say that I will mainly raise the questions here and not presume to have 
any definitive answers at such an early stage of the technology. 

A brief note about terminology 

I will use “autonomous”, “self driving”, “driverless”, and “robot” interchangeably. 
These refer primarily to future vehicles that may have the ability to operate without human 
intervention for extended periods of time and to perform a broad range of actions. I will 
also use “cars” to refer loosely to all motor vehicles, from a motorcycle to a freight truck; 


those distinctions do not matter for the discussion here. 


4.1 Why ethics matters 


To start, let me offer a simple scenario that illustrates the need for ethics in autonomous 
cars. Imagine in some distant future, your autonomous car encounters this terrible choice: 
it must either swerve left and strike an eight-year old girl, or swerve right and strike an 
80-year old grandmother [33]. Given the car’s velocity, either victim would surely be killed 
on impact. If you do not swerve, both victims will be struck and killed; so there is good 
reason to think that you ought to swerve one way or another. But what would be the ethi- 
cally correct decision? If you were programming the self-driving car, how would you 
instruct it to behave if it ever encountered such a case, as rare as it may be? 

Striking the grandmother could be the lesser evil, at least to some eyes. The thinking is 
that the girl still has her entire life in front of her — a first love, a family of her own, a career, 
and other adventures and happiness — while the grandmother has already had a full life and 
her fair share of experiences. Further, the little girl is a moral innocent, more so than just 
about any adult. We might agree that the grandmother has a right to life and as valuable a 
life as the little girl’s; but nevertheless, there are reasons that seem to weigh in favor of 
saving the little girl over the grandmother, if an accident is unavoidable. Even the grand- 
mother may insist on her own sacrifice, if she were given the chance to choose. 

But either choice is ethically incorrect, at least according to the relevant professional 
codes of ethics. Among its many pledges, the Institute of Electrical and Electronics 
Engineers (IEEE), for instance, commits itself and its 430,000+ members “to treat fairly 
all persons and to not engage in acts of discrimination based on race, religion, gender, 
disability, age, national origin, sexual orientation, gender identity, or gender expression” 
[23]. Therefore, to treat individuals differently on the basis of their age, when age is not 
a relevant factor, seems to be exactly the kind of discrimination the IEEE prohibits 
[18, 33]. 

Age does not appear to be a relevant factor in our scenario as it might be in, say, casting 
a young actor to play a child’s character in a movie. In that movie scenario, it would be 
appropriate to reject adult actors for the role. Anyway, a reason to discriminate does not 
necessarily justify that discrimination, since some reasons may be illegitimate. Even if we 
point to the disparity of life experiences between the old and the young, that difference isn’t 
automatically an appropriate basis for different treatment. 
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Discriminating on the basis of age in our crash scenario would seem to be the same 
evil as discriminating on the basis of race, religion, gender, disability, national origin, and 
so on, even if we can invent reasons to prefer one such group over another. In Germany — 
home to many influential automotive companies that are working to develop self-driving 
technologies — the right to life and human dignity is basic and set forth in the first two 
articles of the very first chapter in the nation’s constitution [9]. So it is difficult to see 
how German law could even allow a company to create a product that is capable to making 
such a horrific and apparently illegal choice. The United States similarly strives to offer 
equal protection to all persons, such as stipulated in the fourteenth amendment of its 
constitution. 

If we cannot ethically choose a path forward, then what ought to be done? One solution 
is to refuse to make a swerve decision, allowing both victims to be struck; but this seems 
much worse than having only one victim die, even if we are prejudiced against her. Anyway, 
we can force a decision by modifying the scenario: assume that 10 or 100 other pedestrians 
would die, if the car continued forward; and swerving would again result in only a single 
death. 

Another solution could be to arbitrarily and unpredictably choose a path, without 
prejudice to either person [34]. But this too seems ethically troubling, in that we are choos- 
ing between lives without any deliberation at all — to leave it to chance, when there are 
potentially some reasons to prefer one over the other, as distasteful and uncomfortable as 
those reasons may be. This is a dilemma that is not easily solvable and therefore points to 
a need for ethics in developing autonomous cars. 


4.1.1 Beyond crash-avoidance 


Many readers may object right away that the dilemma above (and others that follow) will 
never occur with autonomous cars. It may be suggested that future cars need not confront 
hard ethical choices, that simply stopping the car or handing control back to the human 
operator isthe easy path around ethics. But I will contend here that braking and relinquish- 
ing control will not always be enough. Those solutions may be the best we have today, but 
if automated cars are to ever operate more broadly outside of limited highway environ- 
ments, they will need more response-options. 

Current research already makes this case as a matter of physics [12, 13], but we can also 
make a case from commonsense. Many ordinary scenarios exist today in which braking is 
not the best or safest move, whether by human or self-driving car. A wet road or a tailgater, 
for instance, may make it dangerous to slam the brakes, as opposed to some other action 
such as steering around the obstacle or simply through it, if it is a small object. Today, the 
most advanced self-driving cars cannot detect small objects such as squirrels [7]; therefore, 
they presumably cannot also detect squirrel-sized rocks, potholes, kittens, and other small 
but consequential hazards can cause equipment failure, such as tire blowouts or sensor 
errors, or deviations from a safe path. 
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In these and many other cases, there may not be enough time to hand control back to the 
driver. Some simulation experiments suggest that human drivers need up to 40 seconds to 
regain situation awareness, depending on the distracting activity, e. g., reading or napping 
— far longer than the 1—2 seconds of reaction time required for typical accident scenarios 
[38, 18]. This means that the car must be responsible for making decisions when it is un- 
reasonable to expect a timely transfer of control back to the human, and again braking might 
not be the most responsible action. 

One possible reply is that, while imperfect, braking could successfully avoid the major- 
ity of emergency situations a robot car may find itself it, even if it regrettably makes things 
worse in a small number of cases. The benefits far outweigh the risks, presumably, and the 
numbers speak for themselves. Or do they? I will discuss the dangers of morality by math 
throughout this chapter. 

Braking and other responses in the service of crash-avoidance won’t be enough, because 
crash-avoidance is not enough. Some accidents are unavoidable — such as when an animal 
or pedestrian darts out in front of your moving car — and therefore autonomous cars will 
need to engage in crash-optimization as well. Optimizing crashes means to choose the 
course of action that will likely lead to the least amount of harm, and this could mean a 
forced choice between two evils, for instance, choosing to strike either the eight-year old 
girl or the 80-year old grandmother in my first scenario above. 


4.1.2 Crash-optimization means targeting 


There may be reasons, by the way, to prefer choosing to run over the eight-year old girl 
that I have not yet mentioned. If the autonomous car were most interested in protecting 
its own occupants, then it would make sense to choose a collision with the lightest object 
possible (the girl). If the choice were between two vehicles, then the car should be 
programmed to prefer striking a lighter vehicle (such as a Mini Cooper or motorcycle) 
than a heavier one (such as a sports utility vehicle (SUV) or truck) in an adjacent lane 
[18, 34]. 

On the other hand, if the car were charged with protecting other drivers and pedestrians 
over its own occupants — not an unreasonable imperative — then it should be programmed 
to prefer a collision with the heavier vehicle than the lighter one. If vehicle-to-vehicle 
(V2V) and vehicle-to-infrastructure (V2I) communications are rolled out (or V2X to refer 
to both), or if an autonomous car can identify the specific models of other cars on the road, 
then it seems to make sense to collide with a safer vehicle (such as a Volvo SUV that has a 
reputation for safety) over a car not known for crash-safety (such as a Ford Pinto that’s 
prone to exploding upon impact). 

This strategy may be both legally and ethically better than the previous one of jealously 
protecting the car’s own occupants. It could minimize lawsuits, because any injury to others 
would be less severe. Also, because the driver is the one who introduced the risk to society 
— operating an autonomous vehicle on public roads — the driver may be legally obligated, 
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or at least morally obligated, to absorb the brunt of any harm, at least when squared off 
against pedestrians, bicycles, and perhaps lighter vehicles. 

The ethical point here, however, is that no matter which strategy is adopted by an orig- 
inal equipment manufacturer (OEM), i. e., auto manufacturer, programming a car to choose 
a collision with any particular kind of object over another very much resembles a targeting 
algorithm [33]. Somewhat related to the military sense of selecting targets, crash-optimi- 
zation algorithms may involve the deliberate and systematic discrimination of, say, large 
vehicles or Volvos to collide into. The owners or operators of these targeted vehicles bear 
this burden through no fault of their own, other than perhaps that they care about safety or 
need an SUV to transport a large family. 


4.1.3 Beyond harm 


The problem is starkly highlighted by the following scenario [15, 16, 17, 34]: Again, 
imagine that an autonomous car is facing an imminent crash, but it could select one of 
two targets in adjacent lanes to swerve into: either a motorcyclist who is wearing a helmet, 
or a motorcyclist who is not. It probably doesn’t matter much to the safety of the car itself 
or its occupants whether the motorcyclist is wearing a helmet; the impact of a helmet into 
a car window doesn’t introduce that much more risk that the autonomous car should want 
to avoid it over anything else. But it matters a lot to the motorcyclist whether s/he is wear- 
ing a helmet: the one without a helmet would probably not survive such a collision. There- 
fore, in this dreadful scenario, it seems reasonable to program a good autonomous car to 
swerve into the motorcyclist with the helmet. 

But how well is justice and public policy served by this crash-optimization design? 
Motorcyclists who wear helmets are essentially being penalized and discriminated against 
for their responsible decision to wear a helmet. This may encourage some motorcyclists to 
not wear helmets, in order to avoid targeting by autonomous cars. Likewise, in the previous 
scenario, sales may decline for automotive brands known for safety, such as Volvo and 
Mercedes Benz, insofar as customers want to avoid being the preferred targets of crash- 
optimization systems. 

Some readers may want to argue that the motorcyclist without a helmet ought to be 
targeted, for instance, because he has acted recklessly and therefore is more deserving 
of harm. Even if that’s the correct design, notice that we are again moving beyond harm 
in making crash-optimization decisions. We’re still talking about justice and other such 
ethical considerations, and that’s the point: it’s not just a numbers game. 

Programmers in such scenarios, as rare as they may be, would need to design cost- 
functions — algorithms that assign and calculate the expected costs of various possible 
options, selecting the one with the lowest costs — that potentially determine who gets 
to live and who gets to die. And this is fundamentally an ethics problem, one that de- 
mands much more care and transparency in reasoning than seems currently offered. 
Indeed, it is difficult to imagine a weightier and more profoundly serious decision 
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a programmer would ever have to make. Yet, there is little discussion about this core 
issue to date. 


4.2 Scenarios that implicate ethics 


In addition to the ones posited above, there are many actual and hypothetical scenarios that 
involve judgments about ethics. I will describe some here to show how ordinary assump- 
tions in ethics can be challenged. 


4.2.1 The deer 


Though difficult to quantify due to inconsistent and under-reporting, experts estimate that 
more than a million car accidents per year in the US are caused by deer [6, 48]. Many, if 
not most, drivers have been startled by an unexpected animal on the road, a dangerous 
situation for both parties. Deconstructing a typical accident, or near-accident, involving an 
animal illustrates the complexity of the decisions facing the driver [30]. While all this 
happens within seconds — not enough time for careful deliberations by human drivers — an 
autonomous car could have the virtue of a (presumably) thoughtful decision-making script 
to very quickly react in an optimal way. If it is able to account for the many variables, then 
it ought to, for the most informed decision possible. 

First, suppose an object appears on the road directly in front of a car in autonomous 
mode. Is there time to reasonably hand control back to the human behind the wheel? (Prob- 
ably not.) If not, is there time to stop the car? Would the car need to brake hard, or would 
moderate braking be sufficient? The decision to brake depends, again, on road conditions 
and whether a tailgater (such as a big-rig truck) is behind you, including its speed to deter- 
mine the severity of a possible rear-end collision. 

Second, what is the object? Is it an animal, a person, or something else? If it is an animal, 
are some animals permissible to run over? It may be safer to continue ahead and strike 
a squirrel, for instance, than to violently swerve around it and risk losing control of the car. 
However, larger animals, such as deer and cows, are more likely to cause serious damage 
to the car and injuries to occupants than a spun-out car. Other animals, still, have special 
places in our hearts and should be avoided if possible, such as pet dogs and cats. 

Third, if the car should get out of the way — either in conjunction with braking or not — 
should it swerve to the left or to the right? In the US and other nations in which drivers must 
stay on the right side of the road, turning to the right may mean driving off the road, poten- 
tially into a ditch or a tree. Not only could harm to the car and occupants be likely, but it also 
matters how many occupants are in the car. The decision to drive into an embankment seems 
different when only one adult driver is in the car, than when several children are inside too. 

On the other hand, turning to the left may mean driving into an opposite lane, potentially 
into a head-on collision with incoming vehicles. If such a collision is unavoidable, then it 
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matters what kind of vehicle we would crash into (e. g., is ita compact car or SUV?), how 
heavy incoming traffic is (e.g., would more than one vehicle be involved?), how many 
persons may be involved (e. g., are there children in the other car?). Of course, here we are 
assuming perfect sensing and V2X communications that can help answer these questions. 
If we cannot answer the questions, then we face a possibly large unknown risk, which 
makes driving into incoming traffic perhaps the worst option available. 

Other factors relevant to the decision-points above include: the road-shoulder type 
(paved, gravel, none, etc.), the condition of the car’s tires and brakes, whether the car’s 
occupants are seat-belted, whether the car is transporting dangerous cargo that could spill 
or explode, proximity to hospital or emergency rescue, damage to property such as houses 
and buildings, and more. These variables influence the probability of an accident as well 
as expected harm, both of which are needed in selecting the best course of action. 

From this short analysis of a typical crash (or possible crash) with an animal, we can 
already see a daunting number of factors to account for. Sensing technologies today can- 
not answer some or many of the questions above, but it is already unclear that braking 
should be the safest default option — as a proxy for the most ethical option — given these 
uncertain conditions, all things considered. Automated cars today can already detect 
whether there is oncoming traffic in the opposite lane. Therefore, it is at least possible 
that they can be programmed to maneuver slightly into the incoming lane under some 
conditions, e. g., when there are no incoming cars and when it may be dangerous to slam 
on the brakes. 

Whether or not sensing technologies will improve enough to deliver answers to our 
questions above, a programmer or OEM would still need to assign costs or weights to 
various actions and objects as best as they can. Yet these values are not intrinsic to or dis- 
coverable by science or engineering. Values are something that we humans must stipulate 
and ideally agree upon. In constructing algorithms to control an autonomous car, ethics is 
already implied in the design process. Any decision that involves a tradeoff such as to strike 
object x instead of object y requires a value-judgment about the wisdom of the tradeoff, 
that is, the relative weights of x and y. And the design process can be made better by rec- 
ognizing the ethical implications and by engaging the broader community to ensure that 
those values are represented correctly or at least transparently. Working in a moral bubble 
is less likely to deliver results that are acceptable to society. 

Again, in a real-world accident today, a human driver usually has neither the time nor 
the information needed to make the most ethical or least harmful decisions. A person who 
is startled by a small animal on an otherwise uneventful drive may very well react poorly. 
He might drive into oncoming traffic and kill a family, or oversteer into a ditch and to his 
own death. Neither of these results, however, is likely to lead to criminal prosecution by 
themselves, since there was no forethought, malice, negligence, or bad intent in making a 
forced, split-second reaction. But the programmer and OEM do not operate under the sanc- 
tuary of reasonable instincts; they make potentially life-and-death decisions under no truly 
urgent time-constraint and therefore incur the responsibility of making better decisions than 
human drivers reacting reflexively in surprise situations. 
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As we can see, real-world accidents can be very complicated. In philosophy and ethics, 
a familiar method is to simplify the issues through hypothetical scenarios, otherwise known 
as “thought-experiments.” This is similar to everyday science experiments in which re- 
searchers create unusual conditions to isolate and test desired variables, such as sending 
spiders into outer space to see how micro-gravity affects their ability to spin webs. It is not 
a good objection to those experiments to say that no spiders exist naturally in space; that 
misses the point of the experiment. 

Likewise, it is no objection to our hypothetical examples that they are outlandish and 
unlikely to happen in the real world, such as a car that can distinguish an eight-year old 
from an 80-year old (though with improving biometrics, facial recognition technologies, 
and linked databases, this doesn’t seem impossible). Our thought-experiments are still 
useful in drawing out certain ethical intuitions and principles we want to test. 

With that understanding, we can devise hypothetical scenarios to see that reasonable 
ethical principles can lead to controversial results in the context of autonomous driving. 
Digging into a standard philosophical toolbox for help with ethical dilemmas, one of the 
first principles we might reach for is consequentialism: that the right thing to do is whatever 
leads to the best results, especially in quantified terms [44]. As it applies here, consequen- 
tialism suggests that we should strive to minimize harm and maximize whatever it is that 
matters, such as, the number of happy lives. 

In this thought-experiment, your future autonomous car is driving you on a narrow road, 
alongside a cliff. No one and no technology could foresee that a school bus with 28 children 
would appear around the corner, partially in your lane [29, 36]. Your car calculates that 
crash is imminent; given the velocities and distance, there is no possible action that can 
avoid harming you. What should your robot car do? 

A good, standard-issue consequentialist would want to optimize results, that is, maxi- 
mize the number of happy lives and minimize harm. Assuming that all lives in this scenario 
are more or less equally happy — for instance, there’s no super-happy or super-depressed 
person, and no very important person who has unusual influence over the welfare of others 
— they would each count for about the same in our moral calculation. As you like, we may 
either ignore or account for the issue of whether there is extra value in the life of innocent 
child who has more years of happiness ahead of her than an average adult; that doesn’t 
matter much for this scenario. 

The robot car’s two main choices seem to be: (1) to slam on the brakes and crash into 
the bus, risking everyone’s lives, or (2) to drive off the cliff, sparing the lives of everyone 
on the bus. Performing a quick expected-utility calculation, if the odds of death to each 
person (including the adult bus driver) in the accident averaged more than one in 30, then 
colliding into the bus would yield the expected result of more than one death, up to all 30 
persons. (Let’s say the actual odds are one in three, which gives an expected result of 10 
deaths.) If driving offa cliff meant certain death, or the odds of one in one, then the expect- 
ed result of that would be exactly one death (your own) and no more. The right consequen- 
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tialist decision for the robot car — if all we care about is maximizing lives and minimizing 
deaths — is apparently to drive off the cliff and sacrifice the driver, since it is better that only 
one person should die rather than more than one, especially 10 or all 30 persons. 

This decision would likely be different if, instead of a school bus, your robot car were 
about to collide with another passenger car carrying only one person. Given the same 
average odds of death, one in three, the expected number of deaths in a collision would only 
be 0.67, while the expected number of deaths in driving off a cliff remains at one. In that 
case, the right consequentialist decision would be to allow the accident to occur, as long as 
the average odds of death are less than one in two. If, instead of another vehicle, your car 
were about to collide with a deer, then the decision to stay on the road, despite an ensuing 
accident, would be even more obvious insofar as we value a deer’s life less than a human 
life. 

Back to the school-bus scenario, programming an autonomous car with a consequential- 
ist framework for ethics would seem to imply your sacrifice. But what is most striking about 
this case might not even be your death or the moral mathematics: if you were in a manually 
driven car today, driving off the cliff might still be the most ethical choice you could make, 
so perhaps you would choose certain death anyway, had you the time to consider the op- 
tions. However, it is one thing for you to willingly make that decision of sacrifice yourself, 
and quite another matter for a machine to make that decision without your consent or 
foreknowledge that self-sacrifice was even a possibility. That is, there is an astonishing lack 
of transparency and therefore consent in such a grave decision, one of the most important 
that can be made about one’s life — perhaps noble if voluntary, but criminal if not. 

Thus, reasonable ethical principles — e.g., aiming to save the greatest number of lives 
— can be stressed in the context of autonomous driving. An operator of an autonomous 
vehicle, rightly or not, may very well value his own life over that of everyone else’s, even 
that of 29 others; or he may even explicitly reject consequentialism. Even if consequential- 
ism is the best ethical theory and the car’s moral calculations are correct, the problem may 
not be with the ethics but with a lack of discussion about ethics. Industry, therefore, may 
do well to have such a discussion and set expectations with the public. Users — and news 
headlines — may likely be more forgiving if it is explained in advance that self-sacrifice 
may be a justified feature, not a bug. 


4.2.3 Ducking harm 


Other ethical principles can create dilemmas, too. It is generally uncontroversial that, if you 
can easily avoid harm to yourself, then you should do it. Indeed, it may be morally required 
that you save yourself when possible, if your life is intrinsically valuable or worth protect- 
ing; and it is at least extrinsically valuable if you had a dependent family. Auto manufac- 
turers or OEMs seem to take this principle for granted as well: if an autonomous car can 
easily avoid a crash, e. g., by braking or swerving, then it should. No ethical problem here 
— or is there? 
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In another thought-experiment [15, 18, 33], your robotic car is stopped at an intersection 
and waits patiently for the children who are crossing in front of you. Your car detects a 
pickup truck coming up behind you, about to cause a rear-end collision with you. The crash 
would likely damage your car to some degree and perhaps cause minor injury to you, such 
as whiplash, but certainly not death. To avoid this harm, your car is programmed to dash 
out ofthe way, if it can do so safely. In this case, your car can easily turn right at the inter- 
section and avoid the rear-end collision. It follows this programming, but in doing so, it 
clears a path for the truck to continue through the intersection, killing a couple children and 
seriously injuring others. 

Was this the correct way to program an autonomous car? In most cases of an impending 
rear-end collision, probably yes. But in this particular case, the design decision meant 
saving you from minor injury at the expense of serious injury and death of several children, 
and this hardly seems to be the right choice. In an important respect, you (or the car) are 
responsible for their deaths: you (or the car) killed the children by removing an obstruction 
that prevented harm from falling upon them, just as you would be responsible for a person’s 
death if you removed a shield he was holding in front of a stream of gunfire. And killing 
innocent people has legal and moral ramifications. 

As with the self-sacrifice scenario above, it might be that in the same situation today, in 
a human-driven car, you would make the same decision to save yourself from injury, if you 
were to see a fast-approaching vehicle about to slam into you. That is, the result might not 
change if a human made the on-the-spot decision. But, again, it is one thing to make such 
a judgment in the panic of the moment, but another less forgivable thing for a programmer 
— far removed from the scene and a year or more in advance — to create a cost-function that 
resulted in these deaths. Either the programmer did so deliberately, or she did it uninten- 
tionally, unaware that this was a possibility. If the former, then this could be construed as 
premeditated homicide; and if the latter, gross negligence. 

Either way is very bad for the programmer and perhaps an inherent risk in the business, 
when one attempts to replicate human decision-making in a broad range of dynamic 
scenarios. Sometimes, an autonomous car may be faced with a “no-win” scenario, putting 
the programmer in a difficult but all too real position. To mitigate this risk, industry may 
do well to set expectations not only with users but also with broader society, educating them 
that they could also become victims even if not operating or in a robot car, and that perhaps 
this is justified by a greater public or overall good. 


4.2.4 Trolley problems 


One of the most iconic thought-experiments in ethics is the trolley problem [4, 8, 11, 47], 
and this is one that may now occur in the real world, if autonomous vehicles come to be. 
Indeed, driverless trains are already operating in dozens of cities worldwide and could bring 
this scene to life [24]. The classical dilemma involves a runaway trolley (or train) that is 
about to run over and kill five unaware people standing on the tracks. Looking at the scene 
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from the outside, you find yourself standing next to a switch: if you pull the switch, you 
can shunt the train to a right-hand set of tracks, thereby saving the five individuals on the 
track. Unfortunately, there is one person standing on the right-hand set of tracks who would 
then be killed. What is the right decision? 

The “correct” decision continues to be a subject of much debate in philosophy. Both 
answers seem reasonable and defensible. A consequentialist might justify switching the 
tracks to save five people, even at the regrettable expense of one. But a non-consequential- 
ist, someone who considers more than just the math or results, might object on the grounds 
that switching tracks constitutes an act of killing (the one person), while doing nothing is 
merely allowing someone to die (the five individuals); and that it is morally and legally 
worse to kill than to let die. 

Killing implies that you are directly responsible for a person’s death: had you not done 
what you did, the person would have lived. Letting die, however, involves much less re- 
sponsibility on your part, if any, since some causal process was already underway that was 
not initiated or otherwise controlled by you. The question of whether it is worse to kill than 
to let die is also subject to debate in philosophy. But let us bracket that for the moment, as 
a final answer is not necessary for our discussion, only that it is reasonable to believe that 
proposition. 

Adapting the trolley problem to the technology at hand, let us suppose that you are driving 
an autonomous car in manual mode; you are in control. Either intentionally or not — you could 
be homicidal or simply inattentive — you are about to run over and kill five pedestrians. Your 
car’s crash-avoidance system detects the possible accident and activates, forcibly taking 
control of the car from your hands. To avoid this disaster, it swerves in the only direction it 
can, let’s say to the right. But on the right is a single pedestrian who is unfortunately killed. 

Was this the right decision for your car to make? Again, a consequentialist would say 
yes: it is better that only one person dies than five. But a non-consequentialist might appeal 
to a moral distinction between killing and letting die, and this matters to OEMs for liabili- 
ty reasons. If the car does not wrestle control from the human driver, then it (and the OEM) 
would perhaps not be responsible for the deaths of the five pedestrians while you were 
driving the car; it is merely letting those victims die. But if the car does take control 
and make a decision that results in the death of a person, then it (and the OEM) becomes 
responsible for killing a person. 

As with the trolley problem, either choice seems defensible. Results do matter, so it is 
not ridiculous to think that the car should be programmed to act and save lives, even at the 
expense of a fewer number of lives. Yet it also seems reasonable to think that killing is worse 
than letting die, especially in the eyes of the law. What I want to highlight here is not so much 
the answer but the process of deliberation that points us toward one answer over another. To 
the extent that there could be many acceptable answers to any given ethical dilemma, how 
well one answer can be defended is crucial toward supporting that answer over others. 

Industry again would do well to set expectations by debating and explaining in advance 
its reasoning behind key algorithms that could result in life or death. Transparency, or 
showing one’s math, is an important part of doing ethics, not just the answer itself. 
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4.3 Next steps 


Notice that the ethical issues discussed in this paper do not depend on technology errors, 
poor maintenance, improper servicing, security vulnerabilities, or other failings — and all 
those will occur too. No complex technology we have created has been infallible. Even 
industries with money directly at stake have not solved this problem. For instance, bank 
ATMs continue to make headlines when they hemorrhage cash — tens of thousands of dol- 
lars more than the account holder actually has — because of software glitches alone [2, 10], 
never mind hacking. And just about every computing device we have created has been 
hacked or is hackable, including neural implants and military systems [3, 28]. 

These vulnerabilities and errors certainly can cause harm in the context of autonomous 
cars, and it would be unethically irresponsible to not safeguard against them where we can. 
Putting these technology issues aside and even assuming that perfect technology is avail- 
able, there are still many other safety and ethical questions to worry about, such as the 
programming issues above. 


4.3.1 Broader ethical issues 


But programming is only one of many areas to reflect uponas society begins to adopt 
autonomous driving technologies. Assigning legal and moral responsibility for crashes is 
a popular topic already [1, 14, 20, 22, 49, 51]. Here are a few others, as part of a much 
longer list of possible questions: 

Does it matter to ethics if a car is publicly owned, for instance, a city bus or fire truck? 
The owner of a robot car may reasonably expect that its property “owes allegiance” to the 
owner and should value his or her life more than anonymous pedestrians and drivers. But 
a publicly owned automated vehicle might not have that obligation, and this can change 
moral calculations. Even for privately owned autonomous vehicles, the occupants arguably 
should bear more or all of the risk, since they are the ones introducing the machine into 
public spaces in the first place. 

Do robot cars present an existential threat to the insurance industry? Some believe that 
ultra-safe cars that can avoid most or all accidents will mean that many insurance compa- 
nies will go bankrupt, since there would be no or very little risk to insure against [40, 52]. 
But things could go the other way too: We could see mega-accidents as cars are networked 
together and vulnerable to wireless hacking — something like the stock market’s “flash 
crash” in 2010 [5]. What can the insurance industry do to protect itself while not getting in 
the way of the technology, which holds immense benefits? 

How susceptible would robot cars be to hacking? So far, just about every computing 
device we have created has been hacked. If authorities and owners (e. g., rental car compa- 
ny) are able to remotely take control of a car — which is reportedly under development for 
law enforcement in the European Union [50] - this offers an easy path for cyber-carjackers. 
If under attack, whether a hijacking or ordinary break-in, what should the car do: speed 
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away, alert the police, remain at the crime scene to preserve evidence, or maybe defend 
itself? 

For a future suite of in-car apps, as well as sensors and persistent GPS/tracking, can we 
safeguard personal information, or do we resign ourselves to a world with disappearing 
privacy rights [27]? To the extent that online services bring online advertising, we could 
see new, insidious advertising schemes that may allow third-party advertisers to have 
some influence on the autonomous car’s route selection, e.g., steering the car past their 
businesses [32]. 

What kinds of abuse might we see with autonomous cars? If the cars drive too conser- 
vatively, they may become a traffic hazard or trigger road-rage in human drivers with less 
patience [26, 42]. If the crash-avoidance system of a robot car is generally known, then 
other drivers may be tempted to “game” it, e. g., by cutting in front of it, knowing that the 
automated car will slow down or swerve to avoid an accident. If those cars can safely drive 
us home in a fully-auto mode, that may encourage a culture of more alcohol consumption, 
since we won’t need to worry so much about drunk-driving. 

More distant concerns include: How will law-abiding robot cars affect city revenue, 
which often depends on traffic fines imposed against law-breaking human drivers? Inas- 
much as many organ transplants come from car-accident victims, how will society manage 
a declining and already insufficient supply of donated organs [41]? 

Older-model autonomous cars may be unable to communicate with later models or 
future road infrastructure. How do we get those legacy models — which may be less 
safe, in addition to incompatible with newer technology — off the roads [45]? Since 2009, 
Microsoft has been trying to kill off its Windows XP operating system [39], a much less 
expensive investment than an autonomous car; but many users still refuse to relinquish it, 
including for critical military systems [37, 46]. This is a great security risk since Microsoft 
will no longer offer software patches for the operating system. 


4.3.2 Conclusions 


We don’t really know what our robot-car future will look like, but we can already see that 
much work needs to be done. Part of the problem is our lack of imagination. Technology 
policy expert Peter W. Singer observed, “We are still at the ‘horseless carriage’ stage of this 
technology, describing these technologies as what they are not, rather than wrestling with 
what they truly are” [43]. 

As it applies here, robots aren’t merely replacing human drivers, just as human drivers 
in the first automobiles weren’t simply replacing horses: that would like mistaking electric- 
ity as merely a replacement for candles. The impact of automating transportation will 
change society in radical ways, and technology seems to be accelerating. As Singer puts it, 
“Yes, Moore’s Law is operative, but so is Murphy’s Law” [43]. When technology goes 
wrong — and it will — thinking in advance about ethical design and policies can help guide 
us responsibility into the unknown. 
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In future autonomous cars, crash-avoidance features alone won’t be enough. An accident 
may be unavoidable as a matter of physics [12, 13], especially as autonomous cars make 
their way onto city streets [19, 21, 25], a more dynamic environment than highways. It also 
could be too dangerous to slam on the brakes, or not enough time to hand control back 
to the unaware human driver, assuming there’s a human in the vehicle at all. Technology 
errors, misaligned sensors, malicious actors, bad weather, and bad luck can also contribute 
to imminent collisions. Therefore, robot cars will also need to have crash-optimization 
strategies that are thoughtful about ethics. 

If ethics is ignored and the robotic car behaves badly, a powerful case could be made 
that auto manufacturers were negligent in the design of their product, and that opens 
them up to tremendous legal liability, should such an event happen. Today, we see activists 
campaigning against “killer” military robots that don’t yet exist, partly on the grounds 
that machines should never be empowered to make life-and-death decisions [31, 35]. 
It’s not outside the realm of possibility to think that the same precautionary backlash 
won’t happen to the autonomous car industry, if industry doesn’t appear to be taking ethics 
seriously. 

The larger challenge, though, isn’t just about thinking through ethical dilemmas. It’s also 
about setting accurate expectations with users and the general public who might find them- 
selves surprised in bad ways by autonomous cars; and expectations matter for market 
acceptance and adoption. Whatever answer to an ethical dilemma that industry might lean 
towards will not be satisfying to everyone. Ethics and expectations are challenges common 
to all automotive manufacturers and tier-one suppliers who want to play in this emerging 
field, not just particular companies. 

Automated cars promise great benefits and unintended effects that are difficult to pre- 
dict, and the technology is coming either way. Change is inescapable and not necessarily 
a bad thing in itself. But major disruptions and new harms should be anticipated and 
avoided where possible. That is the role of ethics in innovation policy: it can pave the way 
for a better future while enabling beneficial technologies. Without looking at ethics, we are 
driving with one eye closed. 
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88 Implementable Ethics for Autonomous Vehicles 
5.1 Introduction 


As agents moving through an environment that includes a range of other road users — from 
pedestrians and cyclists to other human or automated drivers — automated vehicles contin- 
uously interact with the humans around them. The nature of these interactions is a result of 
the programming in the vehicle and the priorities placed there by the programmers. Just as 
human drivers display a range of driving styles and preferences, automated vehicles repre- 
sent a broad canvas on which the designers can craft the response to different driving 
scenarios. These scenarios can be dramatic, such as plotting a trajectory in a dilemma sit- 
uation when an accident is unavoidable, or more routine, such as determining a proper 
following distance from the vehicle ahead or deciding how much space to give a pedestri- 
an standing at the corner. In all cases, however, the behavior of the vehicle and its control 
algorithms will ultimately be judged not by statistics or test track performance but by the 
standards and ethics of the society in which they operate. 

In the literature on robot ethics, it remains arguable whether artificial agents without free 
will can truly exhibit moral behavior [1]. However, it seems certain that other road users 
and society will interpret the actions of automated vehicles and the priorities placed by their 
programmers through an ethical lens. Whether in a court of law or the court of public opin- 
ion, the control algorithms that determine the actions of automated vehicles will be subject 
to close scrutiny after the fact if they result in injury or damage. In a less dramatic, if no 
less important, manner, the way these vehicles move through the social interactions that 
define traffic on a daily basis will strongly influence their societal acceptance. This places 
a considerable responsibility on the programmers of automated vehicles to ensure their 
control algorithms collectively produce actions that are legally and ethically acceptable to 
humans. 

An obvious question then arises: can automated vehicles be designed a priori to embody 
not only the laws but also the ethical principles of the society in which they operate? In 
particular, can ethical frameworks and rules derived for human behavior be implemented 
as control algorithms in automated vehicles? The goal of this chapter is to identify a path 
through which ethical considerations such as those outlined by Lin, Bekey and Abney [2] 
and Goodall [3] from a philosophical perspective can be mapped all the way to appropriate 
choices of steering, braking and acceleration of an automated vehicle. Perhaps surprising- 
ly, the translation between philosophical constructs and concepts and their mathematical 
equivalents in control theory proves to be straightforward. Very direct analogies can be 
drawn between the frameworks of consequentialism and deontological ethics in philosophy 
and the use of cost functions or constraints in optimal control theory. These analogies 
enable ethical principles that can be described as a cost or a rule to be implemented in a 
control algorithm alongside other objectives. The challenge then becomes determining 
which principles are best described as a comparative weighting of costs from a consequen- 
tialist perspective and which form the more absolute rules of deontological ethics. 

Examining this question from the mathematical perspective of deriving control laws for 
a vehicle leads to the conclusion that no single ethical framework appears sufficient. This 
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echoes the challenges raised from a philosophical perspective by Wallach and Allen [4], Lin 
et al. [2] and Goodall [3]. This chapter begins with a brief introduction to principles of 
optimal control and how ethical considerations map mathematically into costs or constraints. 
The following sections discuss particular ethical reasoning relevant to automated vehicles 
and whether these decisions are best formulated as costs or constraints. The choice depends 
on a number of factors including the desire to weigh ethical implications against other pri- 
orities and the information available to the vehicle in making the decision. Since the vehicle 
must rely on limited and uncertain information, it may be more reasonable for the vehicle to 
focus on avoiding collisions rather than attempting to determine the outcome of those colli- 
sions or the resulting injury to humans. The chapter concludes with examples of ethical 
constraints implemented as control laws and a reflection on whether human override and the 
ubiquitous “big red button” are consistent with an ethical automated vehicle. 


5.2 Control Systems and Optimal Control 


Chapter 4 outlined some of the ethical frameworks applicable to automated vehicles. The 
first step towards implementing these as control algorithms in a vehicle is to similarly 
characterize the vehicle control problem in a general way. Figure. 5.1 illustrates a canonical 
schematic representation of a closed-loop control system. The system consists of a plant, 
or object to be controlled (in this case, an autonomous vehicle), a controller and a set of 
goals or objectives to satisfy. The basic objective of control system design is to choose a 
set of control inputs (brake, throttle, steering and gear position for a car) that will achieve 
the desired goals. The resulting control laws, in general, consist of a priori knowledge 
of the goals and a model of the vehicle (feedforward control) together with the means to 
correct errors by comparing measurements of the environment and the actual vehicle 
motion (feedback control). 

Many approaches have been formulated over the years to produce control laws for dif- 
ferent goals and different types of systems. One such method is optimal control, originally 
developed for the control of rockets in seminal papers by Pontryagin and his colleagues [5]. 


Feedforward 


Goal Control 
Input 


Feedback 


Fig. 5.1 A schematic representation, or block diagram, of a control system showing how control 
inputs derive from goals and feedback 
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Fig. 5.2 Generating 

a cost from the difference 
between a desired path 
(black) and the vehicle’s 
actual path (blue) 


In a classic optimal control problem, the goal of the system is expressed in the form of a 
cost function that the controller should seek to maximize or minimize. For instance, the 
goal of steering a vehicle to a desired path can be described as minimizing the error between 
the path taken by the vehicle and the desired path over a certain time horizon. For a given 
vehicle path, the cost associated with that path could be calculated by choosing a number 
of points in time (for instance, N), predicting the error between this path and the desired 
path at each of these points and summing the squared error (Figure 5.2). The control input 
would therefore be the steering command that minimized this total error or cost function, 
J, over the time horizon: 


I=G2eli) (5.1) 


i=l 


Other desired objectives can be achieved by adding additional elements to the cost function. 
Often, better tracking performance can be achieved by rapidly moving the inputs (for ex- 
ample, the steering) to compensate for any errors. This, however, reduces the smoothness 
of the system operation and may cause additional wear on the steering actuators. The costs 
associated with using the input can be captured by placing an additional cost on changing 
the steering angle, ô, between time steps: 


N 2 N-1 
J=Ci Zell) +C Z BU+)-5() (5.2) 
i= j= 


The choice of the weights, Cı and C3, in the cost function has a large impact on the system 
performance. Increasing the weight on steering angle change, C3, in the example above will 
produce a controller that tolerates some deviation from the path in order to keep the steering 
command quite gentle. Decreasing the weight on steering has the opposite effect, tracking 
more tightly even if large steering angle changes are needed to do so. Thus the weights can 
be chosen to reflect actual costs related to the system operation or used as tuning knobs to 
more qualitatively adjust the system performance across different objectives. 
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In the past, the limitations of computational power restricted the form and complexity 
of cost functions that could be used in systems that require real-time computation of control 
inputs. Linear quadratic functions of a few variables and simplified problems for which 
closed-form solutions exist became the textbook examples of the technique. In recent years, 
however, the ability to efficiently solve certain optimization problems has rapidly expand- 
ed the applicability of these techniques to a broad range of systems [6]. 


5.3 Cost Functions and Consequentialism 


The basic approach of optimal control — choosing the set of inputs that will optimize a cost 
function — is directly analogous to consequentialist approaches in philosophy. If the ethical 
implications of an action can be captured in a cost function, as preference utilitarianism 
attempts to do, the control inputs that optimize that function produce the ideal outcome in 
an ethical sense. Since the vehicle can re-evaluate its control inputs, or acts, to produce the 
best possible result for any given scenario, the optimal controller operates according to the 
principles of act consequentialism in philosophy. 

As a conceptual example, suppose that all objects in the environment can be weighted 
in terms of the hazard or risk they present to the vehicle. Such a framework was proposed 
by Gibson and Crooks [7] as a model for human driving based on valences in the environ- 
ment and has formed the basis for a number of approaches to autonomous driving or driver 
assistance. These include electrical field analogies for vehicle motion developed by 
Reichardt and Schick [8], the mechanical potential field approach of Gerdes and Rossetter 
[9], the virtual bumpers of Donath and colleagues [10] and the work by Nagai and Raksin- 
charoensak on autonomous vehicle control based on risk potentials [11]. If the hazard 
in the environment can be described in such a way, the ideal path through the environment 
(at least from the standpoint of the single vehicle being controlled) minimizes the risk or 
hazard experienced. The task of the control algorithm then becomes determining com- 
mands to the engine, brakes and steering that will move the vehicle along this path. 

In both engineering and philosophy, the fundamental challenge with such approaches 
lies in developing an appropriate cost function. The simple example above postulates a cost 
function in terms of risk to a single vehicle but a more general approach would consider 
a broader societal perspective. One possible solution would be to estimate the damage to 
different road users and treat this as the cost to be reduced. The cost could include proper- 
ty damage, injury or even death, depending upon the situation. Such a calculation would 
require massive amounts of information about the objects in the environment and a means 
of estimating the potential outcomes in collision scenarios, perhaps by harnessing statistical 
data from prior crashes. 

Leaving aside for the moment the demands this consequentialist approach places on 
information, the behavior arising from such a cost function itself raises some challenges. 
Assuming such a cost could be reasonably defined or approximated, the car would seek to 
minimize damage in a global sense in the event of a dilemma situation, thereby reducing the 
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societal impact of accidents. However, in such cases, the car may take an action that injures 
the occupant or owner of the vehicle more severely to minimize harm to others. Such 
self-sacrificing tendencies may be virtuous in the eyes of society but are unlikely to be 
appreciated by the owners or occupants of the car. In contrast, consider a vehicle that pri- 
marily considers occupant safety. This has been the dominant paradigm in vehicle design 
with a few exceptions such as bumper standards and attention to compatibility in pedestrian 
collisions. A vehicle designed to weight occupant protection heavily might place little weight 
on protecting pedestrians since a collision with a pedestrian would, in general, injure the 
vehicle occupant less than a collision with another vehicle. Such cars might not result in the 
desired reduction in traffic fatalities and would be unlikely to gain societal acceptance. 

Goodall [3] goes a step further to illustrate how such cost functions can result in unin- 
tended consequences. He presents the example of a vehicle that chooses to hit a motorcy- 
clist with a helmet instead of one without a helmet since the chance of survival is greater. 
Of course, programming automated vehicles to systematically make such decisions dis- 
courages helmet use, which runs contrary to societal objectives of safety and injury reduc- 
tion. The analogy could be extended to the vehicle purposefully targeting collisions with 
vehicles that possess greater crashworthiness, thereby eliminating the benefit to drivers 
who deliberately choose to purchase the “safer” car. Thus truly understanding the outcomes 
or consequences of a vehicle’s actions may require considerations well beyond a given 
accident scenario. 

Of course for such cases to literally occur, the vehicle must be able to distinguish the 
make and model of another vehicle or whether or not a cyclist is wearing a helmet and 
understand how that difference impacts the outcome of a collision. While algorithms for 
pedestrian and cyclist recognition continue to improve, object classification falls short 
of 100 percent accuracy and may not include vital information such as posture or relative 
orientation. As Figure 5.3 indicates, the information available to an automated vehicle from 
sensors such as a laser scanner is significantly different than that available to human drivers 
from their eyes and brains. As a result, any ethical decisions made by vehicles will be based 
on an imperfect understanding of the other objects or road users impacted by that decision. 
With the objects themselves uncertain, the value of highly detailed calculations of the 
probability of accident outcomes seems questionable. 

With all of these challenges to defining an appropriate cost function and obtaining the 
information necessary to accurately determine the cost of actions, a purely consequentialist 
approach using a single cost function to encode automated vehicle ethics seems infeasible. 
Still, the fundamental idea of assigning costs to penalize undesired actions or encourage 
desired actions can be a useful and vital part of the control algorithm, both for physical con- 
siderations such as path tracking and issues of ethics. For instance, to the extent that virtues 
can be captured in a cost function, virtue ethics as proposed by Lin for automated vehicles 
[12] can be integrated into this framework. This may, for instance, take the form of a more 
qualitative adjustment of weights for different vehicles. An automated taxi may place 
a higher weight on the comfort of the passengers to better display its virtues as a chauffeur. 
An automated ambulance may want to place a wider margin on how close it comes to pedest- 
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Above: a driving scene with parked cars. Below: the view from a laser scanner 


rians or other vehicles in order to exemplify the Hippocratic Oath of doing no harm. As de- 
monstrated in the examples later, relative weights on cost functions or constraints can have a 
significant effect on the behavior in a given situation. Thus small changes in the definition of 
goals for automated vehicles can give rise to behaviors reflective of very different virtues. 


5.4 Constraints and Deontological Ethics 


Cost functions, by their nature, weigh the impact of different actions on multiple competing 
objectives. Optimal controllers put more emphasis on the objectives with the highest cost 
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or weighting so individual goals can be prioritized by making their associated costs much 
higher than those of other goals. This only works to an extent, however. When certain costs 
are orders of magnitude greater than other costs, the mathematics of the problem may be- 
come poorly conditioned and result in rapidly changing inputs or extreme actions. Such 
challenges are not merely mathematical but are also commonly found in philosophy, for 
example in the reasoning behind Pascal’s wager!. Furthermore, for certain objectives, the 
trade-offs implicit in a cost function may obscure the true importance or priority of specific 
goals. It may make sense to penalize both large steering changes and collisions with pedes- 
trians but there is a clear hierarchy in these objectives. Instead of simply trying to make 
a collision a thousand times or a million times more costly than a change of steering angle, 
it makes more sense to phrase the desired behavior in more absolute terms: the vehicle 
should avoid collisions regardless of how abrupt the required steering might be. The objec- 
tive therefore shifts from a consequentialist approach of minimizing cost to a deontological 
approach of enforcing certain rules. 

From a mathematical perspective, such objectives can be formulated by placing constraints 
on the optimization problem. Constraints may take a number of forms, reflecting behaviors 
imposed by the laws of physics or specific limitations of the system (such as maximum engine 
horsepower, braking capability or turning radius). They may also represent boundaries to the 
system operation that the system designers determine should not be crossed. 

Constraints in an optimal control problem can be used to capture ethical rules associat- 
ed with a deontological view in a rather straightforward way. For instance, the goal of 
avoiding collisions with other road users can be expressed in the control law as constraining 
the vehicle motion to paths that avoid pedestrians, cars, cyclists and other obstacles. The 
vehicle programmed in this manner would never have a collision if a feasible set of actions 
or control inputs existed to prevent it; in other words, no other objective such as smooth 
operation could ever influence or override this imperative. Certain traffic laws can be pro- 
grammed in a similar way. The vehicle can avoid crossing a lane boundary by simply 
encoding this boundary as a constraint on the motion. The same mathematics of constraint 
can therefore place either physical or ethical restrictions on the chosen vehicle motion. 

As we know from daily driving, in the vast majority of situations, it is possible to simul- 
taneouly drive smoothly, obey all traffic laws and avoid collisions with any other users of 
the road. In certain circumstances, however, dilemma situations arise in which it is not 
possible to simultaneously meet the constraints placed on the problem. From an ethical 
standpoint, these may be situations where loss of life is inevitable, comparable to the classic 
trolley car problem [14]. Yet much more benign conflicts are also possible and significantly 
more common. For instance, should the car be allowed to cross into an adjacent lane and 
drive against the flow of traffic if this would avoid an accident with another vehicle? In this 
case, the vehicle cannot simultaneously satisfy all of the constraints but must still make 
a decision as to the best course of action. 


1 Blaise Pascal’s argument that belief in God’s existence is rational since the penalties for failing 
to believe and being incorrect are so great [13]. 


5.4 Constraints and Deontological Ethics 95 


From the mathematical perspective, dilemma situations represent cases that are mathemat- 
ically infeasible. In other words, there is no choice of control inputs that can satisfy all ofthe 
constraints placed on the vehicle motion. The more constraints that are layered on the vehicle 
motion, the greater the possibility of encountering a dilemma situation where some constraint 
must be violated. Clearly, the vehicle must be programmed to do something in these situations 
beyond merely determining that no ideal action exists. A common approach in solving opti- 
mization problems with constraints is to implement the constraint as a “soft constraint” or slack 
variable [15]. The constraint normally holds but, when the problem becomes infeasible, the 
solver replaces it with a very high cost. In this way, the system can be guaranteed to find some 
solution to the problem and will make its best effort to reduce constraint violation. A hierarchy 
of constraints can be enforced by placing higher weights on the costs of violating certain con- 
straints relative to others. The vehicle then operates according to deontological rules or con- 
straints until it reaches a dilemma situation; in such situations, the weight or hierarchy placed 
on different constraints resolves the dilemma, again drawing on a consequentialist approach. 
This becomes a hybrid framework for ethics in the presence of infeasibility, consistent with 
approaches suggested philosophically by Lin and others [2, 4, 12] and addressing some of the 
limitations Goodall [3] described with using a single ethical framework. 

So what is an appropriate hierarchy of rules that can provide a deontological basis for 
ethical actions of automated vehicles? Perhaps the best known hierarchy of deontological 
rules for automated systems is the Three Laws of Robotics postulated by science fiction 
writer Isaac Asimov [16], which state: 


1. A robot may not injure a human being or, through inaction, allow a human being 
to come to harm. 

2. Arobot must obey the orders given to it by human beings, except where such orders 
would conflict with the First Law. 

3. A robot must protect its own existence, as long as such protection does not conflict 
with the First or Second Law. 


These rules do not comprise a complete ethical framework and would not be sufficient for 
ethical behavior in an autonomous vehicle. In fact, many of Asimov’s plotlines involved 
conflicts when resolving these rules into actions in real situations. However, this simple 
framework works well to illustrate several of the ethical considerations that can arise, be- 
ginning with the First Law. This law emphasizes the fundamental value of human life and 
the duty of a robot to protect it. While such a law is not necessarily applicable to robotic 
drones that could be used in warfare [12], it seems highly valuable to automated vehicles. 
The potential to reduce accidents and fatalities is a major motivation for the development 
and deployment of automated vehicles. Thus placing the protection of human life at the top 
of a hierarchy of rules for automated vehicles, analogous to the placement in Asimov’s 
laws, seems justified. 

The exact wording of Asimov’s First Law does represent some challenges, however. In 
particular, the emphasis on the robot’s duty to avoid injuring humans assumes that the robot 
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has a concept of harm and a sense of what actions result in harm. This raises a number of 
challenges with regards to the information available, similar to those discussed above for 
a consequentialist cost function approach. The movie “I, Robot” dramatizes this law with 
a robot calculating the survival probabilities of two people to several significant figures to 
decide which one to save. Developing such a capability seems unlikely in the near future 
or, at least, much more challenging then the development of the automated vehicle itself. 

Instead of trying to deduce harm or injury to humans, might it be sufficient for the 
vehicle to simply attempt to avoid collisions? After all, the most likely way that an auto- 
mated vehicle could injure a human is through the physical contact of a collision. Avoiding 
minor injuries such as closing a hand in a car door could be considered the responsibility 
of the human and not the car, as it is today. Restricting the responsibility to collision avoid- 
ance would mean that the car would not have to be programmed to sacrifice itself to protect 
human life in an accident in which it would otherwise not have been involved. The ethical 
responsibility would simply be to not initiate a collision rather than to prevent harm. Col- 
lisions with more vulnerable road users such as pedestrians and cyclists could be prioritized 
above collisions with other cars or those producing only property damage. 

Such an approach would not necessarily produce the best outcome in a pure consequen- 
tialist calculation: it could be that a minor injury to a pedestrian could be less costly to 
society as a whole than significant property damage. Collisions should, in any event, be 
very rare events. Through careful control system design, automated cars could conceivably 
avoid any collisions that are avoidable within the constraints placed by the laws of physics 
[17, 18]. In those rare cases where collisions are truly unavoidable, society might accept 
suboptimal outcomes in return for the clarity and comfort associated with automated vehi- 
cles that possess a clear respect for human life above other priorities. 

Replacing the idea of harm and injury with the less abstract notion of a collision, how- 
ever, produces some rules that are more actionable for the vehicle. Taking the idea of pri- 
oritizing human life and the most vulnerable road users and phrasing the resulting hierarchy 
in the spirit of Asimov’s laws gives: 


1. An automated vehicle should not collide with a pedestrian or cyclist. 

2. An automated vehicle should not collide with another vehicle, except where avoiding 
such a collision would conflict with the First Law. 

3. An automated vehicle should not collide with any other object in the environment, 
except where avoiding such a collision would conflict with the First or Second Law. 


These are straightforward rules that can be implemented in an automated vehicle and 
prioritized according to this hierarchy by the proper choice of slack variables on constraint 
violation. Such ethical rules would only require categorization of objects and not attempt 


2 It is possible that an automated vehicle could, while avoiding an accident, take an action that 
results in a collision for other vehicles being unavoidable. Such possibilities could be eliminated 
by communication among the vehicles and appropriate choice of constraints. 
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to make finer calculations about injury. These could be implemented with the current level 
of sensing and perception capability, allowing for the possibility that objects may not 
always be correctly classified. 


5.5 Traffic Laws - Constraint or Cost? 


In addition to protecting human life, automated vehicles must also follow the appropriate 
traffic laws and rules of the roads on which they are driving. It seems reasonable to value 
human life more highly then adherence to traffic code so one possibility is to simply con- 
tinue adding deontological rules such as: 


1. An automated vehicle must obey traffic laws, except where obeying such laws would 
conflict with the first three laws. 


Such an approach would enable the vehicles to break traffic laws in the interest of human 
life when presented with a dilemma situation, an allowance that would most likely be 
acceptable to society. But the real question is whether or not traffic laws fall into a deonto- 
logical approach at all. At first glance, they would appear to map well to deontological 
constraints given the straightforward nature of the rules. Cars should stop at stop signs, 
drive only at speeds that do not exceed the speed limit, avoid crossing double yellow lines 
and so forth. Yet humans tend to treat these laws as guidelines as opposed to hard and fast 
rules. The frequency with which human drivers make rolling stops at four-way intersections 
caused difficulties for Google’s self-driving cars at first as they patiently waited for other 
cars to stop [19]. The speed on US highways commonly exceeds the posted speed limit and 
drivers would, in general, be surprised to receive a speeding ticket for exceeding the limit 
by only a few miles per hour. In urban areas, drivers will cross into an oncoming lane of 
traffic to pass a double-parked vehicle instead of coming to a complete stop and waiting 
for the driver to return and the lane to once again open. Similarly, cars may in practice use 
the shoulder of the road to pass a car stopped for a left hand turn and therefore keep traffic 
flowing. Police cars and ambulances are allowed to ignore stop lights in the interest of a 
fast response to emergencies. 

In all of these cases, observance of traffic laws tends to be weighed against other objec- 
tives such as safety, smooth traffic flow or expediency. These scenarios occur so frequently 
that it is hard to argue that humans obey traffic laws as if they placed absolute constraints 
or limits on behavior. Rather, significant evidence suggests that these laws serve to balance 
competing objectives on the part of the driver and individual drivers find their own equi- 
librium solutions, choosing a speed, for example, that balances the desire for rapid travel 
time with the likelihood and cost of a speeding ticket. In other words, the impact of traffic 
laws on human behavior appears to be well captured in a consequentialist approach where 
traffic laws impose additional costs (monetary and otherwise) to be considered by the 
driver when choosing their actions. 
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Humans tend to accept or, in some cases, expect these sorts of actions from other humans. 
Drivers who drive at the speed limit in the left hand lane of a highway may receive indica- 
tions, subtle or otherwise, from their fellow drivers that this is not the expected behavior. 
But will these same expectations translate to automated vehicles? The thought of a robotic 
vehicle being programmed to systematically ignore or bend traffic laws is somewhat 
unsettling. Yet Google’s self-driving cars, for instance, have been programmed to exceed 
the posted speed limit on roads when commanded by the operator [20]. Furthermore, there 
is little chance that the driver annoyed by being stuck behind another car traveling the speed 
limit in the left lane of the freeway will temper that annoyance because the car is driving 
itself. Our current expectations of traffic flow and travel time are based upon a somewhat 
fluid application of traffic laws. Should automated vehicles adopt a more rigid interpreta- 
tion and, as a consequence, reduce the flow or efficiency of traffic, societal acceptance of 
these vehicles might very well suffer. If automated vehicles are to co-exist with human 
drivers in traffic and behave similarly, a deontological approach to collision avoidance and 
a consequentialist approach to the rules of the road may achieve this. 


5.6 Simple Implementations of Ethical Rules 


Some simple examples can easily illustrate the consequences of treating ethical goals or 
traffic laws as rules or costs and the different behavior that can arise from different weights 
on priorities. The results that follow are not merely drawings but are rather simulations of 
algorithms that can be (and have been) implemented on automated vehicles. The exact 
mathematical formulations are not included here but follow the approach taken by Erlien 
et al. [21, 22] for collision avoidance and vehicle automation. These references provide 
details on the optimization algorithms and results of experiments showing implementation 
on actual test vehicles. 

To see the interaction of costs and constraints in vehicle decision-making, consider a 
simple case of a vehicle traveling on a two lane road with an additional shoulder next to the 
lanes (Figure 5.4). The goal of the vehicle is to travel straight down the center of the given 
lane while steering smoothly, using the cost function for path tracking and steering from 
Equation 5.2. In the absence of any obstacles, the car simply travels at the desired speed 
down its lane and none of the constraints on the problem are active. 


Adjacent Lane 


HA Safe 


Road Shoulder 


Fig. 5.4 The basic driving scenario for the simulations. The car is traveling on a straight two-lane 
road with a shoulder on the right and approaches an obstacle blocking the lane 
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When encountering an obstacle blocking the lane, the vehicle has three options — it can 
brake to a stop before it collides with the obstacle or it can maneuver to either side of the 
obstacle. Figure 5.5 illustrates these three options in the basic scenario. The path in red 
represents the braking case and the two blue paths illustrate maneuvers that avoid a colli- 
sion with the obstacle. According to the optimization-based controller, the car will evaluate 
the lowest cost option among these three choices based on the weights and constraints 
assigned. In this scenario, going around the obstacle requires crossing into a lane with 
oncoming traffic or using the shoulder of the road. 
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Fig.5.5 There are three possible options to avoid an obstacle — the car can maneuver to the left 
or right, as depicted in blue, or come to a stop, as indicated by the red trajectory 


If both of the lane boundaries are treated as hard constraints or assigned a very high cost 
to cross, the vehicle will come to a stop in the lane since this action produces the lowest 
cost (Figure 5.6). This might be the safest option for the single vehicle alone but the car has 
now come to a stop without the means to continue, failing to satisfy the driver’s goal of 
mobility. Furthermore, the combination of car and obstacle has now become effectively a 
larger obstacle for subsequent vehicles on the road. With the traffic laws encoded in a strict 
deontological manner, other objectives such as mobility are not allowed to override the 
constraints and the vehicle finds itself in a fully constrained situation, unable to move. 


Fig. 5.6 With hard constraints on road boundaries, the vehicle brakes to a stop in the blocked lane 


If, however, the lane boundaries are encoded as soft constraints, the vehicle now has 
other options. Possibilities now exist to cross into the lane of oncoming traffic or onto the 
road shoulder, depending upon which option has the lowest cost. Just as certain segments 
of the road are designated as passing zones, the cost or strength of the constraint can be 
varied to enable the use of the adjacent lane or shoulder for maneuvering. If the current 
segment of road is a passing zone, the cost for crossing into the left lane can be set fairly 
low. The car can then use the deontological constraint against colliding with other vehicles 
to only allow maneuvers in the absence of oncoming traffic, such as in the path shown in 
Figure 5.7. 
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Fig. 5.7 Ina passing zone that places a low weight on the lane divider, the car passes on the left 


Ifthe current road segment does not normally allow passing, a maneuver into the adja- 
cent lane may not be safe. A lack of visibility, for instance, could prevent the vehicle from 
detecting oncoming traffic with sufficient time to avoid a collision. In such cases, it may 
be inappropriate to reduce the cost or constraint weight on the lane boundary regardless 
of the desire for mobility in order to maintain the primacy of respect for human life. In such 
cases, an alternative could be to use the shoulder of the road for maneuvering as shown 
in Figure 5.8. This could be allowed at speed to maintain traffic flow or only after coming 
to a stop in a situation like Figure 5.6 where the vehicle determines motion is otherwise 
impossible. 


Fig. 5.8 Ifthe adjacent lane is too hazardous, the vehicle can use the road shoulder if that is safe 


Obviously many different priorities and behaviors can be programmed into the vehicle 
simply by placing different costs on collision avoidance, hazardous situations, traffic laws 
and goals such as mobility or traffic flow. The examples described here are far from complete 
and developing a reasonable set of costs or constraints capable of ethical decision-making 
in a variety of settings requires further work. The hope is that these examples not only illus- 
trate the possibility of coding such decisions through the language of costs and constraints 
but also highlight the possibility of discussing priorities in programming openly. By map- 
ping ethical principles and mobility goals to costs and constraints, the relative priority given 
to these objectives can be clearly discussed among programmers, regulators, road users and 
other stakeholders. 


5.7 Human Override and the “Big Red Button” 


Philosophers have noted the challenge of finding a single ethical framework that adequate- 
ly addresses the needs of robots or automated vehicles [2, 3, 4, 12]. Examining the problem 
from a mathematical perspective shows the advantage of combining deontological and 
consequentialist perspectives in programming ethical rules. In particular, the combination 
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of an imperative to avoid collisions that follows from deontological frameworks such as 
Asimov’s laws coupled with a relative weighing of costs for mobility and traffic laws pro- 
vides a reasonable starting point. 

Moving forward, Asimov’s laws raise another point worth considering. The Second Law 
requiring the robot to obey human commands cannot override the First Law. Thus the need 
to protect human life outweighs the priority given to human commands. All autonomous 
vehicles with which the authors are familiar have an emergency stop switch or “big red 
button” that returns control to the driver when desired. The existence of such a switch implies 
that human authority ultimately overrules the autonomous system since the driver can take 
control at any time. Placing the ultimate authority with the driver clearly conflicts with the 
priority given to obeying human commands in Asimov’s laws. This raises an interesting 
question: Is it ethical for an autonomous vehicle to return control to the human driver ifthe 
vehicle predicts that a collision with the potential for damage or injury is imminent? 

The situation is further complicated by the limitations of machine perception. The human 
and the vehicle will no doubt perceive the situation differently. The vehicle has the advantage 
of 360 degree sensing and likely a greater ability to perceive objects in the dark. The human 
has the advantage of being able to harness the power of the brain and experience to perceive 
and interpret the situation. In the event of a conflict between these two views in a dilemma 
situation, can the human take control at will? Is a human being — who has perhaps been 
attending to other tasks in the car besides driving — capable of gaining situational awareness 
quickly enough to make this decision and then apply the proper throttle, brake or steering 
commands to guide the car safely? 

The question of human override is essentially a deontological consideration; the ultimate 
authority must either lie with the machine or with the human. The choice is not obvious and 
both approaches, for instance, have been applied to automation and fly-by-wire systems in 
commercial aircraft. The ultimate answer for automated vehicles probably depends upon 
whether society comes to view these machines as simply more capable cars or robots with 
their own sense of agency and responsibility. If we expect the cars to bear the responsibil- 
ity for their actions and make ethical decisions, we may need to be prepared to cede more 
control to them. Gaining the trust required to do that will no doubt require a certain trans- 
parency to their programmed priorities and a belief that the decisions made in critical situa- 
tions are reasonable, ethical and acceptable to society. 
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6.1 Einleitung 


Menschen repräsentieren Wissen und Lernerfahrungen in Form von mentalen Modellen. 
Dieses aus der Kognitionspsychologie stammende Konzept ist eines der zentralen theo- 
retischen Paradigmen für das Verständnis und die Gestaltung der Interaktion von Menschen 
mit technischen Systemen [1]. Mentale Modelle dienen in diesem Kontext einerseits der 
Beschreibung menschlicher Informationsverarbeitung, z. B. zur Beantwortung der Fragen, 
wie schnell eingehende Informationen wahrgenommen und gespeichert werden, oder 
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welche Informationen der Denkapparat eines Menschen benötigt, um auf veränderte Um- 
weltbedingungen adäquat zu reagieren. Andererseits können auf diese Weise Wissens- 
repräsentationen und Funktionsannahmen konzeptualisiert werden, um beispielsweise 
Erwartungen und Verhaltensweisen von Nutzern im Umgang mit automatisierten Systemen 
zu verstehen und vorherzusagen. 

Die Automatisierung der Fahrzeugführung verändert die Anforderungen an das kogni- 
tive System des Autofahrers grundlegend. Die Rolle des Menschen als physisch aktiver 
Entscheidungsträger im Fahrzeug wird mit zunehmendem Automatisierungsgrad durch 
automatisierte Systeme ersetzt. Bislang wichtige Handlungsmuster (z. B. zur Durchführung 
von Lenkmanövern) werden nicht mehr benötigt und unter Umständen verlernt, gleichzei- 
tig müssen neue Fertigkeiten (z.B. Systemüberwachung) und ein neues Systemverständnis 
erlernt werden. Zugrundeliegende mentale Modelle müssen modifiziert oder neu struk- 
turiert werden. Für die Sicherheit und die Akzeptanz von autonomen Fahrzeugen wird es 
von entscheidender Bedeutung sein, die neuen Rollen des Menschen im autonomen Fahr- 
zeug so zu definieren, dass sie sowohl den Fähigkeiten des menschlichen Informationsver- 
arbeitungssystems entsprechen, als auch den Erwartungen und Bedürfnissen der Menschen 
gerecht werden. In dem vorliegenden Beitrag werden diese beiden Aspekte betrachtet. Mit 
Blick auf die bisherigen Erkenntnisse der Automatisierung in unterschiedlichen Domänen 
wird der Frage nachgegangen, welche kognitiven und emotionalen Dimensionen bei der 
Gestaltung von automatisierten Fahrzeugen zu berücksichtigen sind. Auf Basis einer mit 
den Co-Autorinnen dieses Buches Rita Cyganski, Eva Fraedrich und Barbara Lenz durch- 
geführten deutschlandweiten Online-Befragung wird komplementär dazu untersucht, mit 
welchen mentalen Modellen potenzielle Nutzer autonomen Fahrzeugen begegnen. 

Das Kapitel ist in zwei Hauptabschnitte unterteilt. Im ersten Teil wird zunächst ein 
Überblick zu den zentralen Modellen, Gestaltungskonzepten und Befunden der Automa- 
tisierung in Hinblick auf die Herausforderungen und Problembereiche der Mensch-Ma- 
schine-Interaktion gegeben. Dem folgt eine Zusammenfassung der bisherigen Ergebnisse 
zu den kognitiven Auswirkungen in (teil-)automatisierten Fahrzeugen. Im Anschluss wird 
der theoretische Hintergrund des Konzepts der mentalen Modelle erläutert. Der zweite Teil 
widmet sich den Ergebnissen der Online-Befragung. Die Mobilitäts-, Kontroll- und Erleb- 
nisbedürfnisse sowie emotionalen Reaktionen potenzieller Nutzer gegenüber autonomen 
Fahrzeugen werden dabei, differenziert nach den in dem Projekt entwickelten Nutzungs- 
szenarien, dargestellt. Das Kapitel schließt mit einer Zusammenfassung und den Schluss- 
folgerungen der Ergebnisse. 


6.2 Der Faktor Mensch im autonomen Fahrzeug 


6.2.1 Die Gestaltung automatisierter Systeme 


Die Frage der nutzergerechten Gestaltung automatischer Systeme ist seit Jahrzehnten Gegen- 
stand wissenschaftlicher Diskussion (vgl. z.B. [2, 3]). Mit der wachsenden Leistungsfähig- 
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keit technischer Systeme gewinnt dieser Aspekt zunehmend an Bedeutung. Erfahrungen aus 
unterschiedlichen Domänen, wie z.B. der Luftfahrt, mit der (Teil-)Automatisierung von 
technischen Systemen verdeutlichen, dass die Sicherheit und Zuverlässigkeit derartiger 
Systeme nicht allein durch die Optimierung technischer Komponenten erreicht werden kann. 
Vielmehr wird die Verlässlichkeit automatisierter Systeme maßgeblich von der Qualität der 
Interaktion zwischen Mensch und Maschine bestimmt. Dies gilt im Besonderen für Situa- 
tionen, in denen dem Menschen die Aufgabe zukommt, Fehler des technischen Systems zu 
korrigieren und bei Ausfällen oder Störungen die Systemkontrolle zu übernehmen. 

Im Zuge der Automatisierung erfolgt eine Verlagerung von Funktionen auf technische 
Systeme, die die Rolle und erforderlichen Kompetenzen des Menschen wesentlich ver- 
ändert. So übernehmen in modernen Flugzeugcockpits Computersysteme (z.B. Flight- 
Management-System oder Autopilot) Aufgaben, die früher von der Cockpitbesatzung aus- 
geführt wurden. Die Anforderungen an den Piloten verschieben sich somit von aktiven 
manuellen Steuerungsaufgaben hin zu Tätigkeiten der Programmierung und Überwachung 
der Flugzeugautomation. Diese auch als leitende Kontrolle (supervisory control, [4]) be- 
zeichnete Überwachungsfunktion des Menschen führte z. B. in der Luftfahrt zur Entlastung 
der Piloten und bedeutsamen Steigerung der Flugsicherheit [5]. Gleichzeitig haben die 
psychologischen Folgen der passiven Rolle des Systemüberwachers wie reduzierte Auf- 
merksamkeit oder Aktivierung massive Sicherheitsprobleme verursacht [6]. Bainbridge [7] 
spricht in diesem Zusammenhang von der „Ironie der Automatisierung“ — einerseits werden 
Systemfunktionen aufgrund der Fehlerhaftigkeit des Menschen automatisiert, und ander- 
seits soll genau dieser Mensch das System überwachen und im Notfall als Rückfalloption 
zur Verfügung stehen. 

Die aus dem Gestaltungskonzept der leitendenden Kontrolle entstehenden Probleme 
sind in dem Forschungsgebiet „Human Factors“ umfänglich dokumentiert und werden 
unter dem Begriff ,,Out-of-the-loop-unfamiliarity“ zusammengefasst (OOTLUF, [8]). Die 
negativen Folgen der Entkoppelung des Menschen von der direkten Steuerung und Kon- 
trolle beziehen sich insbesondere auf drei Aspekte, die in unterschiedlichen Anwendungs- 
kontexten identifiziert wurden: mangelndes bzw. übersteigertes Vertrauen in die Automa- 
tion [9], Verlust manueller und kognitiver Fertigkeiten [10] sowie Schwierigkeiten bei der 
Aufrechterhaltung eines angemessenen Situations- und Systembewusstseins [11]. Unange- 
messenes Vertrauen kann darin resultieren, dass automatisierte Systeme nur unzureichend 
überwacht oder genutzt werden. Das Vertrauen in eine Automation wird von der Zuver- 
lässigkeit, der Nachvollziehbarkeit und der wahrgenommenen Nützlichkeit beeinflusst. Die 
Folgen des Verlusts manueller und kognitiver Fertigkeiten werden hingegen erst dann 
salient, wenn der Nutzer im Falle eines Automationsfehlers plötzlich gezwungen ist, auto- 
matisierte Funktionen wieder selbst zu übernehmen. Mangelndes Training und Ausübung 
von Tätigkeiten kann zu Effektivitätseinbußen sowohl in motorischen als auch in kogni- 
tiven Bereichen führen. Die „Out-of-the-loop“-Effekte treten besonders hinsichtlich der 
Wahrnehmung und richtigen Interpretation der Systemprozesse — dem sogenannten Situa- 
tionsbewusstsein -auf. Die Gründe für mangelndes Situationsbewusstsein liegen vornehm- 
lich in der unzureichenden Überwachung des Systems, dem veränderten oder kompletten 
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Wegfall von Rückmeldungen (z.B. taktile Reize vom Lenkrad), der mangelnden Transpa- 
renz der Automation und dem komplexitätsbedingten mangelnden Systemverständnis. Aus 
kognitionspsychologischer Sicht fehlen den Menschen die entsprechenden mentalen Mo- 
delle (d.h. Wissens- und Fertigkeitsstrukturen), um die Funktionsweise der Automation zu 
verstehen [12]. 

Infolge der negativen Erfahrungen aus den technikzentrierten Gestaltungsansätzen 
kam es zu einem Umdenken in der Systemgestaltung. Unter dem Primat, den Menschen 
in-the-loop zu halten, indem Kontrollierbarkeit, Transparenz und Vorhersagbarkeit gewähr- 
leistet werden, hat sich das Konzept der menschzentrierten Automatisierung als zentrales 
Gestaltungsprinzip automatisierter Systeme weitgehend durchgesetzt (vgl. z.B. [13,14]). 
Grundlegende Prämisse dabei ist, dass der Mensch unabhängig vom Grad der Automa- 
tisierung die letztendliche Verantwortung für das Gesamtsystem trägt. Mensch und Ma- 
schine werden in diesem Kontext metaphorisch als Kooperationspartner betrachtet [15]. 
Gestaltungskonzepte der adaptiven Automation denken diesen Aspekt noch weiter und 
weisen Funktionen zwischen Mensch und Maschine dynamisch in Abhängigkeit situativer 
Erfordernisse zu [16]. Umfangreiche Forschungen zu der Anwendung dieser Designstrate- 
gien haben die Vorteile, aber auch die damit verbundenen Schwierigkeiten und zukünftigen 
Herausforderungen verdeutlicht (vgl. z.B. [17]). 

Die steigende Komplexität und Autonomie sozio-technischer Systeme stellt jedoch die 
Sinnhaftigkeit des Primats menschlicher Verantwortung und Kontrolle infrage und wirft 
gleichzeitig für bestehende Konzepte das Problem auf, die Interaktion zweier autonom 
entscheidender Systemelemente — Mensch und Maschine -konfliktfrei zu gestalten [18,19]. 
Der menschzentrierte Gestaltungsansatz bedarf folglich einer weiterreichenden Weiterent- 
wicklung oder Erneuerung [20], die gegebenenfalls erst durch eine breite gesellschaftliche 
Diskussion zu grundlegenden Fragen hinsichtlich der erwünschten Rolle der Automation 
im Lebensalltag beantwortet werden kann [21]. Nutzungskontexte und -häufigkeiten sowie 
die Kompetenzen und Expertise der Nutzer variieren jedoch über die unterschiedlichen 
Domänen erheblich, sodass für den Fahrzeugbereich spezifische Gestaltungskonzepte be- 
nötigt werden, die der Heterogenität der Autofahrer gerecht werden. 


6.2.2 Automation im Auto 


Auch im Fahrzeugbereich schreitet der Rollenwandel des Menschen vom aktiven Opera- 
teur hin zum passiven Überwacher des Systems immer weiter voran. Die mediale Bericht- 
erstattung zum Thema autonomes Fahren vermittelt den Eindruck, dass bereits in naher 
Zukunft fahrerlose Fahrzeuge die Sicherheit auf unseren Straßen verbessern werden (vgl. 
z.B. [22]). Obgleich bereits heute einzelne Funktionen in Fahrzeugen durch automati- 
sierte Systeme wie z.B. den Abstandsregeltempomat übernommen werden, wird die 
Technologie jedoch in absehbarer Zeit nicht ohne die Verfügbarkeit des Menschen aus- 
kommen, der weiterhin Kontrollfunktionen und strategische Entscheidungen übernehmen 
wird [23]. 
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Bislang ungeklärt ist die Frage, wie die Rolle des Menschen auf dem Weg hin zum 
vollständig autonomen Fahrzeug psychologisch sinnvoll und nutzergerecht definiert wer- 
den kann. Die oben dargestellten Erkenntnisse und Erfahrungen aus dem Bereich der 
Luftfahrt stellen zwar einen wichtigen Ausgangspunkt für die Beantwortung dieser Frage 
dar, sind jedoch aufgrund der höheren Umgebungskomplexität und -dynamik im Straßen- 
verkehr nur bedingt für Gestaltungskonzepte im Fahrzeug nutzbar. Eine zunehmende An- 
zahl an Forschungsarbeiten hat sich in den letzten Jahren mit der Wechselwirkung zwischen 
teil- und hochautomatisierten Fahrfunktionen und dem menschlichem Verhalten beschäf- 
tigt (vgl. [24, 25]). Im Zentrum der Betrachtung stehen auch hier über unterschiedliche 
Automatisierungsstufen hinweg die bekannten Problembereiche der Automatisierung: Ver- 
trauen, Kompetenzverlust und Situationsbewusstsein. 

Automation ist nur dann sinnvoll, wenn Operateure dem technischen System vertrauen 
und es folglich auch nutzen. Die zentrale Herausforderung in der Gestaltung automatisier- 
ter Systeme ist es, angemessenes Vertrauen in diese Systeme zu erzeugen. Dabei können 
Fehler der Automation zum Rückgang des Vertrauens [26] führen. Dagegen kann über- 
steigertes Vertrauen zur Folge haben, dass die Automation nur unzureichend überwacht und 
kontrolliert wird (overtrust oder complacency, [27]). Der Großteil der bisherigen For- 
schungsarbeiten in diesem Kontext beschäftigt sich mit den Wechselwirkungen von Ver- 
trauen im Umgang mit Adaptive Cruise Control (ACC; auf Deutsch: adaptive Geschwin- 
digkeitsregelung). Ein gewisses Maß an Vertrauen kann dabei bereits eine wichtige Vor- 
aussetzung für die Nutzungsbereitschaft von Fahrerassistenzsystemen sein [28]. Kazi et al. 
[29] untersuchten in einer Längsschnittstudie im Fahrsimulator den Einfluss der Zuver- 
lässigkeit von ACC auf das wahrgenommene Vertrauen in diese Systeme. Die Ergebnisse 
zeigen eine Vertrauenszunahme bei zuverlässigen Systemen im Verlauf der Zeit, die jedoch 
nicht im Verhältnis zur objektiven Zuverlässigkeit der Automation stand. Zu ähnlichen 
Ergebnissen kommen Koustanai et al. [30], die durch die systematische Graduierung des 
Erfahrungsstandes im Umgang mit Auffahrwarnsystemen Veränderungen im Verhalten 
und im Vertrauen untersuchten. Die Teilnehmergruppe mit dem höchsten Erfahrungsstand 
hatte im Simulator keine Unfälle und reagierte in kritischen Situationen angemessener als 
die Fahrer mit geringerem Erfahrungsniveau. Ebenso stand der Grad der Systemerfahrung 
im positiven Zusammenhang mit dem geäußerten Vertrauen, jedoch ohne die Akzeptanz 
der Automation zu beeinflussen. Im Kontrast zu diesen Befunden stehen die Ergebnisse 
mehrerer Studien, die keine signifikanten Veränderungen des Vertrauens in ACC durch 
wiederholte Nutzung feststellen konnten (vgl. z.B. [31, 32]). Ursachen dieser inkonsisten- 
ten Ergebnisse könnten moderierende Faktoren sein, die in jüngsten Arbeiten betrachtet 
wurden. Flemisch et al. [33] und Beggiatio et al. [34] heben in diesem Kontext die Bedeu- 
tung übereinstimmender (bereits vorab ausgebildeter) mentaler Modelle über die Funk- 
tionsweise der jeweiligen Automation hervor. Noch einen Schritt weiter gehen Verberne 
et al. [35] und Waytz et al. [36]. Auf der Basis experimenteller Studien zeigen sie, dass 
geteilte Intentionen und Bedürfnisse zwischen Mensch und Maschine bzw. anthropomorphe 
Eigenschaften der Automation weitere wichtige Einflussfaktoren für die Ausbildung ange- 
messenen Vertrauens in automatisierte Systeme darstellen können. 
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Das Führen eines Fahrzeugs verlangt vom Fahrer eine große Spannbreite an Kompe- 
tenzen und Fertigkeiten sowohl auf perzeptuell-motorischer Ebene (z.B. Lenken, Schalten 
etc.), als auch aufkognitiver Ebene (z.B. Entscheidungen treffen, Aufmerksamkeit selektiv 
richten etc.). Die automatisierte Ausführung dieser Aufgaben kann zum Verlust dieser 
Kompetenzen führen und gleichzeitig die Abhängigkeit vom technischen System erhöhen 
[37]. Die grundsätzliche Brisanz des Themas wird anhand einer aktuellen Sicherheits- 
mitteilung der Bundesluftfahrbehörde der Vereinigten Staaten (Federal Aviation Adminis- 
tration, [38]) deutlich. Darin werden Piloten aufgefordert, häufiger den manuellen Flug- 
modus anstatt den Autopiloten zu wählen, da der Kompetenzverlust ein zunehmendes 
Sicherheitsrisiko für die Luftfahrt darstellt. Obgleich nach Kenntnis des Autors aktuell 
keine longitudinale Fehlstudien zu den Problemen des Fertigkeitsverlusts in (teil-)auto- 
matisierten Fahrzeugen vorliegen, „deuten die Ergebnisse erster Untersuchungen im Fahr- 
simulator darauf hin (z.B. [68], dass diese Effekte auch im Kontext der Fahrzeugautoma- 
tisierung auftreten. Adaptive oder kooperative Automatisierungskonzepte bieten die Mög- 
lichkeit, derartigen Problemen entgegenzuwirken und bis zur Realisierung vollständig 
autonomer Fahrzeuge wichtige Kompetenzen der Fahrer weiterhin aufrechtzuerhalten. 

Der Fähigkeit, komplexe und dynamische Fahrsituationen richtig wahrzunehmen und zu 
interpretieren, liegt eine Reihe von kognitiven Prozessen (z. B. Aufmerksamkeit, Gedächtnis, 
mentale Modelle) zugrunde [12]. Monotone Überwachungsaufgaben oder die Ablenkung 
durch andere Tätigkeiten (z.B. Telefonieren) können dazu führen, dass diese Prozesse nicht 
mehr in ausreichendem Maße für das Situationsbewusstsein im Fahrzeug zur Verfügung 
stehen. Diese Effekte können bereits durch die Nutzung von Systemen mit niedrigem Auto- 
matisierungsgrad wie Adaptive Cruise Control (ACC) auftreten. Buld et al. [39] konnten 
zeigen, dass Fahrer während der Nutzung von ACC einige Aspekte der Fahraufgabe und 
Umgebungsbedingungen vernachlässigten und in Folge die Systemgrenzen falsch interpre- 
tierten. Verschlechterte Spurhaltung und verspätete Reaktion auf kritische Ereignisse wurden 
in einer Untersuchung von Ward [40] als Indikatoren reduzierten Situationsbewusstsein beim 
Fahren mit ACC interpretiert. Die Analysen von Ma und Kaper [41] deuten jedoch darauf 
hin, dass sich das Situationsbewusstsein infolge der Nutzung von ACC auch verbessern kann. 
Ein differenzierteres Bild dieser widersprüchlichen Ergebnisse liefern aktuelle Studien zu 
den Folgen hochautomatisierten Fahrens. Merat et al. [42] haben in einer Simulationsstudie 
die Effekte der Ausführung einer Nebenaufgabe auf das Fahrverhalten automatisierter Fahrt 
untersucht. Dabei zeigte sich, dass die Reaktionen aufkritische Ereignisse unter der hochau- 
tomatisierten und der manuellen Fahrbedingung ohne Nebentätigkeit vergleichbar waren. 
Während hingegen die Ablenkung durch Nebentätigkeiten dazu führte, dass nach der manu- 
ellen Übernahme der automatisierten Fahrt deutlich höhere Geschwindigkeiten gefahren 
wurden. Die Autoren führen die Ergebnisse auf das reduzierte Situationsbewusstsein zurück, 
das durch die nebentätigkeitsbedingte Aufmerksamkeitsverschiebung verursacht wird. 

Die hier dargestellten Problembereiche stellen nur einen Ausschnitt der zu lösenden 
Herausforderungen im Zusammenspiel zwischen Mensch und automatisiertem Fahrzeug 
dar. Viele Fragen hinsichtlich der mentalen Anpassungen und Veränderungen werden erst 
durch konkrete technische Umsetzung und wissenschaftliche Untersuchung der nächst 
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höheren Stufen der Fahrzeugautomatisierung (vgl. Automatisierungsstufen BASt, [43]) zu 
beantworten sein. Die Gestaltung von Schnittstellen, geeignetes Feedback oder die Vermei- 
dung von Verantwortungsdiffusion sind Themenfelder, die bereits heute in neuen Gestal- 
tungskonzepten adressiert werden und auf Prototypenbasis für hochautomatisierte Fahr- 
zeuge umgesetzt wurden (vgl. z.B. [44]). Welche Lernerfahrungen, Wechselwirkungen und 
Veränderungen mentaler Modelle sich jedoch langfristig durch die Nutzung dieser Systeme 
ergeben, kann erst durch repräsentative, longitudinale Untersuchungen geklärt werden. 


6.3 Mentale Modelle autonomen Fahrens 


6.3.1 Was sind mentale Modelle? 


Als mentale Modelle werden kognitiv-emotionale Repräsentationen von Objekten, Objekt- 
beziehungen und Prozessen — kurz: innere Repräsentationen der externen Welt — bezeichnet. 
Der Begriff des mentalen Modells wurde erstmals von dem Psychologen Kenneth Craik [45] 
verwendet, der die Annahme formulierte, dass Menschen in ihrem Geist vereinfachte 
Modelle über die Funktionen und Abläufe ihrer Umwelt entwickeln. Die Modelle dienen der 
Orientierung, dem Verständnis, dem Schlussfolgern sowie der Vorhersage von Ereignissen. 
Craiks Ansatz der mentalen Modelle wurde später von Johnson-Laird [46] zur Beschreibung 
und Untersuchung von schlussfolgerndem Denken und Sprachverstehen weiterentwickelt. 

In der Literatur der Kognitionspsychologie besteht weitgehend Konsens darüber (vgl. 
[47]), dass mentale Modelle dynamischer Natur sind und sich durch drei zentrale Eigen- 
schaften beschreiben lassen. 


1. Mentale Modelle werden im Arbeitsgedächtnis erstellt und ermöglichen Individuen, 
Handlungsmöglichkeiten und ihre Folgen zu simulieren [1]. Denken ist somit die 
Manipulation von mentalen Modellen. 

2. Mentale Modelle können Ursache und Wirkungszusammenhänge repräsentieren. 
Sie generieren ein kausales Verständnis darüber, wie Systeme funktionieren [48]. 

3. Mentale Modelle können sich durch Erfahrungen im Verlauf der Zeit verändern — 
d.h., sie sind lernfähig. 


Die Qualität der Modelle und die der darauf basierenden Schlussfolgerungen entwickeln 
sich durch spezifische Lernerfahrungen weiter [49]. Mit zunehmender Expertise entwickelt 
sich das Verständnis von Sachverhalten von konkreten hin zu abstrakten Repräsentationen 
— ein für die Mensch-Maschine-Interaktion relevanter Aspekt. 

In den angewandten Forschungsbereichen wie der Technikgestaltung herrschen teil- 
weise unterschiedliche Auffassungen über die Definition mentaler Modelle (vgl. [1]), die 
durch unterschiedliche Aufgabenkontexte erklärbar sind. Dennoch haben bereits frühere 
Arbeiten die Bedeutung des Konzeptes zur Vorhersage und zum Verständnis menschlichen 
Verhaltens im Umgang mit technischen Systemen verdeutlicht (vgl. z.B. [50]). Mentale 
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Modelle basieren demnach auf kontextspezifischen Erwartungen und Vorerfahrungen so- 
wie auf der aktuellen Wahrnehmung der Systemeigenschaften. Sie stellen die Grundlage 
des Systemverständnisses und der Handlungsentscheidungen des Benutzers dar. Dies be- 
deutet, dass sowohl die fehlerfreie Nutzung als auch das Vertrauen in technische Systeme 
maßgeblich davon bestimmt wird, inwieweit die Funktionsweise der Maschine mit den 
Erwartungen der Nutzer kompatibel ist [33]. 

Die Kompatibilität im Kontext mentaler Modelle bezieht sich neben der Bedienbarkeit 
auch auf das Nutzererleben sowie die allgemeine Technikakzeptanz. Zhang und Xu [51] 
postulieren in diesem Zusammenhang eine Modifizierung oder Restrukturierung bestehen- 
der mentaler Modelle bei der Einführung und Nutzung neuer Technologien. Mangelnde 
Kompatibilität kann zur Frustration führen und beeinflusst folglich Akzeptanz- und Diffu- 
sionsraten negativ [52]. Entsprechen hingegen neue Systeme den Erwartungen (d.h. den 
bestehenden mentalen Modellen), hat dies gesteigertes Systemvertrauen und positives 
Nutzererleben zur Folge [53]. 

Mentale Modelle umfassen folglich Repräsentationen menschlichen Wissens, Einstel- 
lungen sowie Werte und Emotionen, die in Wechselwirkung mit ihrer Umwelt stehen. Im 
Themenfeld der Automatisierung von Fahrzeugen sind sowohl die kognitionspsychologi- 
schen Prozesse der Informationsverarbeitung als auch der Einfluss höherer mentaler Struk- 
turen (z.B. Bedürfnisse, Erwartungen, Wünsche etc.) von Bedeutung. Die Interdependenz 
dieser unterschiedlichen Ebenen wurde bereits in theoretischen Modellen über die Rolle 
des Fahrers in automatisierten Fahrzeugen verdeutlicht (vgl. z.B. [54, 55]). Letztendlich 
wird die geeignete Modifikation und Anpassung der mentalen Modelle den Umgang mit 
automatisierten Fahrzeugen, die Nutzungshäufigkeit sowie die Akzeptanz dieser Systeme 
maßgeblich bestimmen. Der erfolgreiche — noch zu definierende — Rollenwandel des Fah- 
rers im automatisierten Fahrzeug bedarf somit einer integrativen Betrachtung der vorlie- 
genden Ergebnisse zu menschlichem Verhalten in teil- und hochautomatisierten Systemen 
sowie der aktuellen Vorstellungen und Bedürfnisse gegenüber vollautomatisierten Fahr- 
zeugen. Oder anders gesagt, menschzentrierte Technikgestaltung impliziert nicht nur die 
Betrachtung der technischen Möglichkeiten und Grenzen, sondern auch die Orientierung 
an individuellen und gesellschaftlichen Wertevorstellungen und Zielen. 


6.3.2 Onlineumfrage 


Für viele Menschen sind autonome Fahrzeuge noch eine ferne Zukunftsvision. Auch wenn 
sich manche bereits vorgestellt haben mögen, wie attraktiv es wäre, während der Autofahrt 
zu schlafen oder Zeitung zu lesen, ist das Wissen über autonome Fahrzeuge in der breiten 
Bevölkerung noch begrenzt. Entscheidungen über die Nutzung und Akzeptanz von 
Innovationen basieren jedoch nicht ausschließlich auf rationalem Wissen [56]. Entgegen 
dem Menschenbild des rationalen, nutzenmaximierenden Entscheiders — dem homo oeco- 
nomicus — bedienen sich Menschen vielmehr einfacher Entscheidungsstrategien, welche 
die zu verarbeitende Informationsmenge reduzieren und von emotionalen Prozessen beein- 
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flusst werden [57, 58, 59]. Einstellungen und Entscheidungen sind nicht beliebig durch die 
Bereitstellungen von Informationen veränderbar. Vielmehr werden neue Informationen 
selektiv aufgenommen und verarbeitet, sodass sie im Einklang mit den bestehenden 
Wünschen, Erwartungen und Zielen — den mentalen Modellen der Menschen — stehen [60]. 
Für den Erfolg einer Innovation ist es folglich entscheidend, dass nicht nur deren kognitive 
Wahrnehmungen und Bewertungen in bestehende mentale Modelle integrierbar, sondern 
auch emotional anschlussfähig sind [61, 62]. 

Neben einer Vielzahl von Studien zu den technischen, rechtlichen und kognitiven 
Aspekten der Automatisierung von Fahrzeugen existieren bislang nur wenige Untersuchun- 
gen, die sich mit den Präferenzen und Erwartungen potenzieller Nutzer auseinandersetzen. 
In der bislang größten repräsentativen internationalen Erhebung zu dem Thema [63] stan- 
den insbesondere die Akzeptanz und Nutzungsbereitschaft automatisierter Fahrzeuge im 
Fokus des Interesses. Die Ergebnisse zeigen für Deutschland, dass automatisierte Fahr- 
zeuge mehrheitlich als nützlicher technischer Fortschritt erachtet werden. Dagegen äußert 
gleichzeitig die Hälfte der Teilnehmer Angst gegenüber dem automatisierten Fahren und 
bezweifelt, dass die Technologie zuverlässig funktionieren wird. Im Vergleich mehrerer 
Nutzungsszenarien werden insbesondere lange Autobahnfahrten als bevorzugte Einsatz- 
möglichkeit des autonomen Fahrens genannt. Interessanterweise finden die Autoren einen 
positiven Zusammenhang zwischen der Akzeptanz von Fahrerassistenzsystemen und der 
Akzeptanz gegenüber dem automatisierten Fahren. Eine mögliche Erklärung dafür könnte 
sein, dass die Ausbildung geeigneter mentaler Modelle zu den Eigenschaften teilautoma- 
tisierter Systeme auch das Akzeptanzniveau für höhere Automatisierungsstufen positiv 
beeinflussen (vgl. [34]). 

Welche Einstellungen sowie kognitiven und emotionalen Repräsentationen der Akzeptanz 
oder Ablehnung automatisierter Fahrzeuge zugrunde liegen, ist bislang unbekannt. In Ergän- 
zung zu den oben dargelegten kognitionspsychologischen Anforderungen an die Gestaltung 
der Mensch-Maschine-Interaktion stellen diese jedoch eine wichtige Voraussetzung für das 
Gelingen der Transformation im Verkehrssektor dar. Ziel der hier dargestellten repräsentati- 
ven Onlinefragebogenstudie war es, ein differenziertes, teilweise exploratives Bild der Wahr- 
nehmungen des autonomen Fahrens über die in dem Projekt entwickelten Use-Cases hinweg 
zu generieren. Der Fragebogen wurde unter den folgenden Leitfragen entwickelt: 


e „Mit welchen mentalen Modellen begegnen potenzielle Nutzer der neuen Rolle des 
Fahrers im autonomen Fahrzeug?“ 

e „Welche automatisierten Elemente der Fahrzeugsteuerung sind am ehesten an die 
mentalen Modelle der Nutzer anschlussfähig?“ 

e „Welche Kontrollfunktionen und Interventionsmöglichkeiten des Fahrers erwarten 
potenzielle Nutzer im autonomen Fahrzeug bzw. können die Akzeptanz des Innova- 
tionsfeldes steigern?“ 

e „Welche Erlebnis- und Gestaltungselemente in automatisierten Fahrzeugen können 
bisherige Repräsentationen zur Rolle des Fahrers substituieren und somit die Akzep- 
tanz des Innovationsfeldes steigern?“ 
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6.3.3 Methoden 


6.3.3.1 Fragebogen 

Der Fragebogen wurde in Zusammenarbeit mit weiteren Autorinnen dieses Buches (Rita 
Cyganski, s. Kap. 12 sowie Eva Fraedrich und Barbara Lenz, s. Kap. 29) konzipiert. Die 
Erhebung erfolgte internetbasiert im April 2014 über einen elektronischen Fragebogen. Der 
Fragebogen war in zwei Hauptabschnitte unterteilt: 


1. Allgemeiner Teil: Dieser Bereich bestand aus fünf Fragengruppen, die Fragen zur 
Soziodemografie, zu den Vorkenntnissen, dem Interesse und der allgemeinen 
Akzeptanz automatisierten Fahrens, zu bedürfnisbezogenen Einstellungen bezüglich 
unterschiedlicher Verkehrsmittel, zu den emotionalen Repräsentationen mobilitäts- 
bezogener Begriffe sowie den Themen der Zeitnutzung und zur allgemeinen Verkehrs- 
mittelnutzung umfassen. 

2. Spezieller Teil: Die Fragen in diesem Teil bezogen sich auf die im Projekt entwickel- 
ten vier Nutzungsszenarien (sogenannte Use-Cases, s. Kap. 2) und waren jeweils in 
folgende zehn Themengruppen unterteilt: freie Assoziationen zu dem Nutzungsszena- 
rio, Nutzungsbereitschaft, antizipierter Wegzweck, antizipierter Einfluss auf bisherige 
Verkehrsmittelnutzung, angenommene Bedürfniserfüllung, emotionale Reaktionen, 
Vertrauen und Akzeptanz, Kontroll- und Interventionsbedürfnisse sowie bevorzugte 
Nebenaufgaben während der automatisierten Fahrt. 


Zur Reduzierung der Bearbeitungszeit wurden die Fragen zu den vier unterschiedlichen 
Use-Cases (s. unten 6.3.2.2-6.3.2.4) im zweiten Teil nicht von jedem Teilnehmer beant- 
wortet. Nach der Beantwortung der Fragen im ersten Teil wurde das Sample gesplittet und 
die Studienteilnehmer zufällig und zu gleichen Teilen (jeweils n = 250) einem der vier 
Nutzungsszenarien zugewiesen. Insgesamt umfasste der Fragebogen 438 Items, wobei 
durch die Aufteilung der Use-Cases von jedem Teilnehmer 210 Fragen beantwortet wurden. 
Die Items wurden zum Teil aus früheren Mobilitätserhebungen [62, 64] übernommen bzw. 
neu entwickelt und — insbesondere die Fragen des zweiten Teils — in einem Pretest auf 
Verständlichkeit geprüft. 

Bei allen Einstellungsfragen wurde der Grad der Zustimmung über eine sechsstufige 
Skala (1 = trifft überhaupt nicht zu, 6 = trifft voll und ganz zu; bei einigen Fragen weichen 
diese Codes aus inhaltlichen Gründen ab) erfasst. Die affektive Bedeutung der Begriffe im 
Themenfeld Mobilität wurde mit der Methode des semantischen Differenzials erhoben 
[65]. In den drei Dimensionen Valenz, Potenz und Erregung wurden dazu jeweils bipolare, 
neunstufige (von -4 = äußerst über 0 = neutral bis zu 4 = äußerst) Skalen verwendet, die 
an den Endpunkten mit den Adjektiven unangenehm — angenehm (Valenz), schwach — 
mächtig (Potenz) und beruhigend — aufregend (Erregung) gekennzeichnet waren. Das ak- 
tuelle Verkehrsverhalten wurde über Auswahloptionen bzw. Häufigkeitskategorien erfasst. 
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6.3.3.2 Stichprobe 

Die Teilnehmer der Befragung wurden über ein kommerzielles Marktforschungspanel 
der Firma Respondi AG rekrutiert (http://www.respondi.com/de/) und von dieser für ihr 
Mitwirken finanziell entlohnt. Von dem Unternehmen wurde eine für die gesamtdeutsche 
Bevölkerung repräsentative Zusammensetzung hinsichtlich Alter, Geschlecht, Bildung und 
Einkommen zugesichert. Insgesamt haben n = 1363 Personen den Fragebogen vollständig 
ausgefüllt. Einige Personen beantworteten die Fragen jedoch in so kurzer Zeit, dass ihre 
Gewissenhaftigkeit in Zweifel gezogen werden muss. Folglich wurden die Daten all jener 
Teilnehmer, deren Bearbeitungszeit unter 1000 Sekunden lag, in den weiteren Analysen 
nicht weiter berücksichtigt. Das Sample reduzierte sich somit um n = 230 auf n = 1133. 
In einem weiteren Schritt wurden infolge der sich daraus ergebenden Quotenverzerrung 
n= 133 weibliche Personen zufällig aus den Datensatz entfernt, um eine annähernd repräsen- 
tative Verteilung zumindest in der Geschlechterquote zu erreichen. Die mittlere Bearbei- 
tungszeit der verbleibenden Stichprobe (n = 1000) lag bei 1897 Sekunden (= 31,6 Minuten) 
(SD = 780 Sekunden). Tabelle 6.1 ist die genaue demografische Zusammensetzung des 
Samples zu entnehmen. 


6.3.3.3 Datenanalyse affektive Ähnlichkeit 

Die affektive Ähnlichkeit zwischen den mittels semantischen Differenzials bewerteten 
Begrifflichkeiten wurde durch die dreidimensionale euklidische Distanz zwischen dem 
gemittelten EPA-Profil (E = Valenz, P= Potenz, A = Erregung) des Begriffes „Ideale Fahrt“ 
und den gemittelten EPA-Profilen der übrigen Begriffe in folgender Weise berechnet: 


d= Ja. “By SG -B,) Sin); 


wobei / die Bewertung der „Idealen Fahrt“ bezeichnet, B die jeweilige Bewertung der üb- 
rigen Begriffe und die tiefgestellten Buchstaben die EPA-Dimensionen festlegen. 


6.3.4 Ergebnisse 


Zunächst interessierte, inwieweit das Thema „Autonomes Fahren“ in der Bevölkerung 
überhaupt bekannt ist, ob es auf breites Interesse stößt und wie die Technologie spontan 
beurteilt wird. Weniger als die Hälfte der Befragten (44 Prozent) gab an, keine Kenntnisse 
von dem Thema zu haben, während die Mehrheit bereits von dem Thema gehört (33 Pro- 
zent), darüber gelesen hat (16 Prozent) oder nach eigenen Angaben über ein höheres Kom- 
petenzniveau (4 Prozent) verfügt. Eine ähnliche Verteilung zeigt sich auch hinsichtlich 
des Interesses am Thema ,,Autonomes Fahren“. Die Teilnehmer äußerten mehrheitlich 
(58 Prozent) „leichtes“, „überwiegendes“ oder „starkes“ Interesse an dem Thema, während 
jedoch die Mehrheit (56 Prozent) sich grundsätzlich nicht vorstellen kann, das eigene 
bislang bevorzugte Verkehrsmittel durch ein autonomes Fahrzeug zu ersetzen. Trotz über- 
wiegenden Interesses und einiger Vorkenntnisse besteht also bei einem Großteil der Be- 
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Tab.6.1 Demografische und mobilitätsspezifische Merkmale der Stichprobe 


Merkmale 

Demografie 

Geschlecht weiblich 55,5% 

Alter 18-29 Jahre 8,8% 
30-49 Jahre 33,6% 
50-64 Jahre 31,7% 
65 + Jahre 25,9% 

Bildung keine Schulausbildung 1,1% 
Volks-/Hauptschulabschluss 39,4% 
Mittlere Reife/Realschulabschluss 29,5% 
Abitur oder Fachhochschulreife 30,0% 

Einkommen unter 900 Euro pro Monat 6,6% 
900 bis unter 1500 Euro pro Monat 17,5% 
1500 bis unter 2000 Euro pro Monat 15,2% 
2000 bis unter 2600 Euro pro Monat 14,4% 
2600 bis unter 3600 Euro pro Monat 18,6% 
mehr als 3600 Euro pro Monat 27,1% 

Mobilität 

Führerschein ja 89,8% 

PKW-Anzahl kein Auto 12,6% 

im Haushalt Am 51,8% 
2 Autos 28,8% 
3 und mehr Autos 6,8% 

Täglich genutztes Auto 55,0% 

MEI öffentlicher Nahverkehr 13,7% 
Carsharing 0,4% 
Fahrrad 10,7% 


völkerung eine gewisse Zurückhaltung hinsichtlich der Nutzungsbereitschaft autonomer 
Fahrzeuge. 


6.3.4.1 Fahrerassistenzsysteme und Abgabe von Fahraufgaben 

Wie bereits oben dargestellt, kann die Nutzung und Akzeptanz von Fahrerassistenzsys- 
temen einen positiven Effekt auf die generelle Wahrnehmung des autonomen Fahrens 
haben. Die Ergebnisse der vorliegenden Studie zeigen, dass ein Großteil der Befragten 
(67 Prozent) bereits von Fahrerassistenzsystemen gehört hat. Unter den Personen, die im 
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Abb. 6.1 Bedürfnis der Funktionsabgabe an ein automatisiertes System 


Alltag einen Pkw nutzen (82 Prozent), wird am häufigsten der Tempomat (50 Prozent), 
die akustische Einparkhilfe (46 Prozent) und der Fernlichtassistent (22 Prozent) eingesetzt. 
Die übrigen Systeme wie Abstandsregeltempomat (ACC, 15 Prozent), Nachtsichtassistent 
(11 Prozent), Head-up-Display (10 Prozent) oder Müdigkeitsassistent (8 Prozent) werden 
nur von einer Minderheit im Alltag genutzt. 

Die Bedürfnisse, bestimmte Fahraufgaben und -funktionen an ein automatisiertes Sys- 
tem abzugeben, weisen ein ähnliches Bild auf. Abbildung 6.1 zeigt die aufgabenspezifische 
Verteilung der Bedürfnisse in dem Kategorienspektrum von „keinesfalls“ bis „sehr gerne“. 
Im Vergleich der unterschiedlichen Fahraufgaben wird deutlich, dass neben der über- 
wiegenden Ablehnung (62 Prozent in den Kategorien „keinesfalls“ und „eher nicht“), die 
vollständige Fahrzeugführung an einen Fahrroboter abzugeben, insbesondere die Lenkung 
des Fahrzeugs (58,3 Prozent in den Kategorien „keinesfalls“ und „eher nicht“), ungern an 
ein automatisiertes System delegiert wird. Während die Übertragung von Einparkaufgaben 
(45 Prozent in den Kategorien „gerne“ und „sehr gerne“) sowie sicherheitsrelevanter 
Assistenzen im Bereich der Fahrzeugstabilisierung (43 Prozent in den Kategorien „gerne“ 
und „sehr gerne“) und der Fußgängererkennung (43 Prozent in den Kategorien „gerne“ und 
„sehr gerne“) präferiert werden. 


6.3.4.2 Repräsentationen der Fahrerrolle und Nutzungsszenarien 


Auf der Basis des semantischen Differenzials wurden unter allen Teilnehmern die affek- 
tiven Bedeutungen unterschiedlicher Begriffe, die sich einerseits auf unterschiedliche 
Rollen im Fahrzeug und anderseits auf die in den Use-Cases beschriebenen Nutzungs- 
szenarien beziehen, erhoben. Außerdem wurde der Begriff der „Idealen Fahrt“ und das 
konventionelle „Auto“ in dieser Art bewertet. Die Rohergebnisse (durchschnittliche Be- 
wertungen auf den Skalen Valenz, Potenz und Aktivierung) sind in Tab. 6.2 dargestellt. 
Die Ergebnisse wurden genutzt, um die euklidischen Distanzen und somit deren affek- 
tive Ähnlichkeit zwischen dem Begriff der „Idealen Fahrt“ und den übrigen Begriffen zu 


116 Wechselwirkung Mensch und autonomer Agent 


Tab. 6.2 Arithmetisches Mittel (M) der affektiven Bewertungen 


Begriff Valenz Potenz Erregung 
Chauffeur 1,26 0,80 —0,05 
Beifahrer 0,89 —0,06 0,07 
Passagier 0,95 0,15 0,10 
Co-Pilot 0,61 0,34 0,37 
Fahrzeug mit Autobahnpilot 0,54 0,68 0,86 
Fahrzeug mit Valet-Parken 0,93 0,89 0,68 
Vollautomatisiertes Fahrzeug 0,26 0,68 1,00 
Vehicle-on-Demand 0,69 0,05 1,04 
Auto 2,23 1,65 0,85 
Ideale Fahrt 2,69 1,30 0,42 


berechnen (für methodische Details (s. [61, 66]). Eine Visualisierung dieser Berechnungen 
bietet Abb. 6.2, in der auf der x-Achse die euklidische Distanz der bewerteten Begriffe 
abgebildet ist. Niedrige Werte indizieren eine geringere Distanz und somit höhere affektive 
Ähnlichkeit zwischen den Begriffen, d.h., sie lösen eine stärkere positive Assoziation bei 
den Befragten aus. Deutlich erkennbar ist, dass der „Chauffeur“ der „Idealen Fahrt“ affek- 
tiv am nächsten kommt, wobei der ,,Co-Pilot am wenigsten dieser emotionalen Repräsen- 
tation entspricht. Im Vergleich der unterschiedlichen Use-Cases des autonomen Fahrens 
wird sichtbar, dass das Vehicle-on-Demand deutlich von den Empfindungen für eine ideale 
Fahrt abweicht, wohingegen Fahrzeuge mit Valet-Parken am ehesten damit assoziiert sind. 
Die im Vergleich zu den Use-Cases deutlich positivere affektive Verankerung konven- 
tioneller Autos kann folglich ein wesentliches Akzeptanzhemmnis für die Einführung ins- 
besondere vollautomatisierter Fahrzeuge darstellen. In Bezug auf die Rolle des Fahrers 
unterstreichen die gefundenen affektiven Repräsentationen die in einer weiteren Frage 
explizit adressierte Rollenpräferenz. Die Teilnehmer gaben bei diesem Item mittels Schie- 


Abb.6.2 Euklidische Distan- Auto 
zen zur affektiven Repräsentation Vehicle on Demand 
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beregler (1 = Passagier und 10 = Uberwacher) an, welche Rolle sie im autonomen Fahrzeug 
einnehmen wollen. Der arithmetische Mittelwert von 6,36 (SD = 2,9) vermittelt eine Prä- 
ferenz für die Rolle des aktiven Überwachers, dem fortwährend die Kontrolle des Fahr- 
zeugs auf der Basis von stetig verfügbaren Systeminformationen ermöglicht wird. Die 
Rolle des passiven Passagiers ist auch auf affektiver Ebene (d = 2,1) noch sichtbar vom 
erwünschten Ideal (d = 0) entfernt. 


6.3.4.3 Kognitive und emotionale Repräsentationen der Nutzungsszenarien 


Wie oben beschrieben, wurde die Gesamtstichprobe in diesem Teil des Fragebogens zu- 
fallsbasiert in vier gleich große Untergruppen (jeweils n = 250) aufgeteilt und einem der 
vier Nutzungsszenarien (autonome Fahrzeuge mit Autobahnpilot mit Verfügbarkeitsfahrer 
(1), mit Valet-Parken (2), vollautomatisierte Fahrzeuge mit Verfügbarkeitsfahrer (2) und 
Vehicle-on-Demand (4)) zugewiesen. Dies ermöglichte einen Intergruppenvergleich der 
Erwartungen und Einstellungen gegenüber den einzelnen Szenarien. Zu Beginn dieses 
Abschnitts wurden die Teilnehmer nach der Nutzungsbereitschaft der jeweils kurz be- 
schriebenen Varianten des autonomen Fahrens gefragt. Autonome Fahrzeuge mit Valet- 
Parken finden die meiste Zustimmung (53 Prozent), gefolgt von vollautomatisierten Fahr- 
zeugen mit Verfügbarkeitsfahrer (45 Prozent) und Fahrzeugen mit Autobahnpilot (42 Pro- 
zent). Die geringste Nutzungsabsicht wurde gegenüber dem Vehicle-on-Demand geäußert 
(35 Prozent). Die Unterschiede sind gemäß der durchgeführten einfaktoriellen Varianz- 
analyse (ANOVA) statistisch bedeutsam (F (3,996) = 4,528; p <.01). Der Bonferroni-Post- 
hoc-Test (paarweiser Mittelwertvergleich) zeigt jedoch an, dass sich lediglich die Use- 
Cases Valet-Parken und Vehicle-on-Demand in der Nutzungsabsicht signifikant unter- 
scheiden (p < .01). 

Auf die Frage, in welchem Umfang diverse Mobilitätsbedürfnisse durch die Nutzung 
eines autonomen Fahrzeugs erfüllt werden würden, zeigen sich teilweise unterschied- 
liche Einschätzungen im Vergleich der Szenarien. In Tab. 6.3 sind die Mittelwerte 
dieser Beurteilungen und statistische Resultate (ANOVA und Bonferroni-Post-hoc-Test) 
gegenübergestellt. In der Gesamtbetrachtung zeigt sich, dass autonome Fahrzeuge als 
komfortabel, stressfrei und umweltfreundlich wahrgenommen werden. Statistisch rele- 
vante Unterschiede im Vergleich der Use-Cases bestehen in puncto Stressfreiheit, Kom- 
fort, Sicherheit und Zeitersparnis. Valet-Parken adressiert dabei nach Einschätzung der 
Befragten die Bedürfnisse nach Zeitersparnis, Komfort, Stressfreiheit am effektivsten 
und erklärt somit die hohen Akzeptanzraten in dieser Variante autonomen Fahrens. 
Kritisch hervorzuheben sind die Sicherheitsbedenken beim Nutzungsszenario Vehicle-on- 
Demand. 

Die emotionale Bewertung der Use-Cases erfolgte hinsichtlich zehn unterschiedlicher 
Emotionen (Hoffnung, Gelassenheit, Zufriedenheit, Freude, Besorgnis, Ärger, Stress, 
Machtlosigkeit, Abneigung, Angst). Die Teilnehmer waren dabei aufgefordert anzugeben, 
welche Emotionen sie bei der antizipierten Nutzung der jeweiligen Variante autonomen 
Fahrens empfinden. Die Ergebnisse (s. Tab. 6.4) bestätigen die Tendenzen der oben dar- 
gestellten Unterschiede im Vergleich der Use-Cases. Mit dem Valet-Parken sind die stärks- 
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Tab. 6.3 Arithmetisches Mittel (M) und Standardabweichung (SD) der Bedürfniserfüllung 


Auto- Valet-Parken  Vollautomat Vehicle- 

bahnpilot on-Demand 
Mobilitätsbedürfnis M (SD) M (SD) M (SD) M (SD) F(3,996) 
Unabhängigkeit 3,39 (1,44) 3,70, (1,46) ISMAT | ren) 3.286" 
Stressfreiheit 3,72,(1,55) 4,13,4(1,43) 3,93 (1,50) 3,674(1,79) 4,509** 
Komfort 3,78 (1,42) 4,12,(1,39) 4,06, (1,38) 3,632, (1,58) 6,364** 
Niedrige Kosten 3,45 (1,30) 3,35 (1,31) Zr) | Fl) | 
Umweltfreundlichkeit 3,71(1,30) 3,79 (1,29) ale) | 3) | O53) 
Sicherheit 3,48 (1,48) 3,55 (1,30) 3,66, (1,48) 1,22; (1,64) 4,014** 
Soziales Ansehen 2,86 (1,39) 2,87 (1,35) 2,97 (1,38) 2,87 (1,49) 0,354 
Fahrerlebnis 3,24 (1,43) 3,394 (1,34) 3,28 (1,42) 3,014(1,57) 3,029* 


Geringer Zeitaufwand 3,405(1,37) 4,00,34(1,40) 3,432 (1,39) 3,36, (1,52) 11,534 ** 


Bemerkung: Die durch tiefer gestellte Zahlen markierten Mittelwerte weisen einen signifikanten 
Unterschied im Bonferroni-Post-hoc-Test (paarweiser Mittelwertvergleich) auf einem Niveau von 
p =.05 auf (z. B. tiefer gestellte 2 in der zweiten Zeile/ ersten Spalte indiziert einen signifikanten 
Unterschied zu dem entsprechenden Wert der zweiten Spalte) 

*D <.05; **p <.01 


ten positiven emotionalen Assoziationen verbunden. Die Gefühle Zufriedenheit, Gelassen- 
heit und Freude sind signifikant stärker ausgeprägt als in den übrigen Szenarien. In den 
Szenarien Autobahnpilot, vollautomatisiertes Fahrzeug und Vehicle-on-Demand überwie- 
gen die Empfindungen der Machtlosigkeit und der Angst. Das Gefühl, ausgeliefert zu sein, 
geht mit diesen Emotionen einher und stellt ein starkes Akzeptanzhindernis dar. Neben dem 
Valet-Parken evoziert lediglich das vollautomatisierte Fahrzeug überdurchschnittlich posi- 
tive Emotionen wie Freude, Hoffnung und Zufriedenheit, obgleich die negativen Empfin- 
dungen in diesem Szenario überwiegen. 

Diese Ergebnisse liefern ein differenziertes Bild der emotionalen Grundlagen, welche 
die wohl wichtigste Emotion im Kontext der Automatisierung konstituieren — das Ver- 
trauen. Das Vertrauen in die beschriebenen Varianten des autonomen Fahrens wurde in 
dieser Befragung anhand von vier Items (z.B. „Ich kann mir vorstellen, mich in meiner 
Alltagsmobilitat auf ein derartiges System zu verlassen‘) gemessen — analog zu den übrigen 
Einstellungsitems auf einer sechsstufigen Likert-Skala. Aus diesen Items wurde ein Sum- 
menindex gebildet. Wie nicht anders zu erwarten, ist das Vertrauen in Fahrzeuge mit Valet- 
Parken (M = 3,45; SD = 1,31) am höchsten und gegenüber dem Vehicle-on-Demand am 
schwächsten ausgeprägt (M = 3,10; SD = 1,42). Der Vertrauen in Fahrzeuge mit Autobahn- 
pilot und in vollautomatisierte Fahrzeuge befindet sich auf annähernd gleichem Niveau 
(M = 3,36; SD = 1,33 zu M = 3,28; SD = 1,33). Statistisch bedeutsam sind lediglich die 
Unterschiede zwischen dem Szenario Valet-Parken und Vehicle-on-Demand (Bonferroni- 
Post-hoc-Test, p < .05). 
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Tab.6.4 Arithmetisches Mittel (M) und Standardabweichung (SD) der emotionalen Empfindungen 


Auto- Valet-Parken  Vollautomat Vehicle- 

bahnpilot on-Demand 
Emotion M (SD) M (SD) M (SD) M (SD) F(3,996) 
Hoffnung 3,04 (1,30) 3,16 (1,35) 323,532) 3,00 (1,39) 1,504 
Gelassenheit 3,12 (1,45) 3,44, (1,40) BRD (35) 3,06; (1,49) 3,482** 
Zufriedenheit 3,25 (1,44) 3,524 (1,48) 335) (1,33) 3,095 (1,49) 4,024** 
Freude 3,07 (1,44) 3,434 (1,42) 3,30 (1,33) 3,06; (1,44) 4,135** 
Besorgnis 3,50, (1,47) 2,97,3.4(1,49) 3,54, (1,43) 3,52, (1,63) 8,474** 
Ärger 2,66 (1,34) 2,49 (1,37) 2,75 (1,34) 2,79 (1,45) 2 
Stress 3,04, (1,52) 2,57,34(1,36) 3,10, (1,43) 3,04, (1,59) 7,028** 
Machtlosigkeit 3,72, (1,59) 3,04134(1,51) 3,632 (1,45) 3,82, (1,67) 12,770** 
Abneigung 3,23, (1,61) 2,75,34(1,55) 3,272 (1,55) 3,35, (1,72) TOS 
Angst 3,39, (1,57) 2,68|34(1,40) 3,242 (1,43) 3,37, (1,65) 2 075i 


Bemerkung: Die durch tiefergestellte Zahlen markierten Mittelwerte weisen einen signifikanten 
Unterschied im Bonferroni-Post-hoc-Test (paarweiser Mittelwertvergleich) auf einem Niveau von 
p =.05 auf (z. B. tiefergestellte 4 in der zweiten Zeile/ zweiten Spalte indiziert einen signifikanten 
Unterschied zu dem entsprechenden Wert der vierten Spalte). 

Dp <.05; **p < .01 


6.3.4.4 Interventions-, Kontroll- und Erlebnisbedürfnisse 


Für die deutliche Mehrheit der befragten Personen (Autobahnpilot: 82 Prozent; Valet Par- 
ken: 81 Prozent; vollautomatisiertes Fahrzeug: 88 Prozent; Vehicle-on-Demand: 84 Pro- 
zent) ist die Möglichkeit, jederzeit die manuelle Kontrolle über das Fahrzeug wieder über- 
nehmen bzw. den automatisierten Fahrvorgang abbrechen zu können, eines der zentralen 
Bedürfnisse. Gleichzeitig will nur eine Minderheit in den Szenarien mit Verfügbarkeits- 
fahrer (Autobahnpilot: 32 Prozent; vollautomatisiertes Fahrzeug: 48 Prozent) die Aufmerk- 
samkeit nicht mehr auf den Verkehr richten und dem automatisierten System vollständig 
die Fahrzeugkontrolle überlassen. Dies spiegelt sich auch in dem für diese beiden Use- 
Cases mehrheitlich geäußerten Bedürfnis wider, die im Fahrzeug übliche Sitzposition wäh- 
rend der automatisierten Fahrt nicht verlassen zu wollen (Autobahnpilot: 76 Prozent; voll- 
automatisiertes Fahrzeug: 79 Prozent). In allen vier Szenarien formuliert die überwiegende 
Anzahl der Teilnehmer den Wunsch, die Automation gemäß der eigenen Präferenzen hin- 
sichtlich Fahrstil (z. B. komfortabel vs. sportlich) oder Streckenauswahl (z. B. zeiteffizient 
vs. umweltfreundlich) anpassen zu können (Autobahnpilot: 71 Prozent; Valet-Parken: 76 
Prozent; vollautomatisiertes Fahrzeug: 72 Prozent; Vehicle-on-Demand: 82 Prozent). 

Als wichtigster Vorteil der Nutzung autonomer Fahrzeuge wird die Möglichkeit erachtet, 
während der Fahrt die Landschaft genießen zu können (Autobahnpilot: 64 Prozent; voll- 
automatisiertes Fahrzeug: 72 Prozent; Vehicle-on-Demand: 72 Prozent; Valet-Parken: o. A.). 
Weiterhin wird die Option, sich ungestört mit den Fahrzeuginsassen unterhalten zu können, 
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als sehr positiv wahrgenommen (Autobahnpilot: 63 Prozent; vollautomatisiertes Fahrzeug: 
65 Prozent; Vehicle-on-Demand: 68 Prozent; Valet-Parken: o. A.). Erstaunlicherweise wer- 
den Tätigkeiten wie Internetsurfen (Autobahnpilot: 28 Prozent; vollautomatisiertes Fahr- 
zeug: 39 Prozent; Vehicle-on-Demand: 46 Prozent; Valet-Parken: o. A.), Filme ansehen 
(Autobahnpilot: 23 Prozent; vollautomatisiertes Fahrzeug: 32 Prozent; Vehicle-on-Demand: 
36 Prozent; Valet-Parken: o. A.), Arbeiten (Autobahnpilot: 22 Prozent; vollautomatisiertes 
Fahrzeug: 33 Prozent; Vehicle-on-Demand: 36,4 Prozent; Valet-Parken: o. A.) oder Entspan- 
nen bzw. Schlafen (Autobahnpilot: 31 Prozent; vollautomatisiertes Fahrzeug: 47 Prozent; 
Vehicle-on-Demand: 54 Prozent; Valet-Parken: o. A.) nur von einer Minderheit als positiver 
Aspekt des automatisierten Fahrens betrachtet. Als wichtigste Vorteile des Valet-Parkens 
werden die Entlastung bei der Parkplatzsuche (80 Prozent), die Sicherheit des Parkortes 
(78 Prozent), die entstehende frei verfügbare Zeit (76 Prozent) sowie die günstigeren Park- 
platzoptionen außerhalb der Innenstädte wahrgenommen (76 Prozent). 


6.4 Zusammenfassung und Schlussfolgerung 


Die Interaktion zwischen Mensch und autonomem Fahrzeug stand im vorliegenden Beitrag 
im Fokus des Interesses. Vor dem Hintergrund der Annahme, dass automatisierte Fahrzeu- 
ge in absehbarer Zukunft immer noch auf die Verfügbarkeit und Kontrolle des Menschen 
angewiesen sein werden, wurden zunächst die kognitionspsychologischen Auswirkungen 
der Mensch-Maschine-Interaktion betrachtet. Im Weiteren wurde im Rahmen einer umfäng- 
lichen Onlinebefragung die Nutzerperspektive des autonomen Fahrens empirisch unter- 
sucht. Das besondere Augenmerk galt dabei den Einstellungen, Erwartungen und Emotio- 
nen — den mentalen Modellen — gegenüber dem Thema des autonomen Fahrens. 

Aus den Forschungsergebnissen zu den psychologischen Folgen der Automatisierung 
in unterschiedlichen Domänen (z.B. Luftfahrt, Produktion) ist zu schließen, dass der 
Mensch auf dem Weg zum vollautomatisierten Fahrzeug noch stärker ins Zentrum der 
Aufmerksamkeit von Gestaltern und Entwicklern rücken muss. Bereits bei den heute 
verfügbaren teilautomatisierten Systemen zeigen sich bei Fahrern bekannte Probleme wie 
unangemessenes Vertrauen und reduziertes Situationsbewusstsein. Welche Auswirkungen 
höhere Automatisierungsgrade und die damit verbundene, länger währende mentale 
Entkoppelung langfristig auf die kognitiven und motorischen Fähigkeiten des Fahrers 
haben werden, ist noch weitestgehend unbekannt. Die diesbezüglich festgestellten Effekte 
bei hochtrainierten und erfahrenen Flugzeugpiloten sind jedoch alarmierend [38]. Training 
und die regelmäßige manuelle Ausführung automatisierbarer Fahrtätigkeiten scheinen so- 
mit ein wichtiges Instrument zu sein, um die benötigten und erwünschten Kompetenzen 
der Fahrer aufrechtzuhalten. 

Solange der Mensch im Verfügbarkeitskonzept des automatisierten Fahrzeugs vorkommt 
— ob als Überwacher des Systems oder zur Übernahme der Fahraufgabe —, benötigen sowohl 
der Mensch als auch die Maschine eine geeignete Repräsentation des jeweils anderen 
Akteurs. Transparente und an das mentale System des Menschen angepasste Schnittstellen 
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sind die Voraussetzung für das notwendige Situations- und Systembewusstsein im Umgang 
mit dem automatisierten Fahren. Andererseits muss auch das technische System in der Lage 
sein, den mentalen Zustand des Fahrers, seine Intentionen sowie sein Verhalten richtig zu 
interpretieren und in einem Fahrermodell dynamisch abzubilden. In adaptiven und koope- 
rativen Gestaltungskonzepten werden diese Aspekte bereits in hochautomatisierten Fahrzeu- 
gen prototypisch umgesetzt [44, 67]. Darüber hinaus arbeiten aktuell Automobilhersteller 
und Forschungseinrichtungen in diversen Projekten an den potenziellen Lösungen dieser 
Probleme (www.adaptive-ip.eu; www.incarin.de; www.urban-online.org). 

In den Umfrageergebnissen werden teilweise vorhandene Widersprüche zwischen dem 
technisch Möglichen und den von der Bevölkerung gewünschten Innovationen sichtbar. 
Auch wenn man sich mehrheitlich an die Übernahme bestimmter Fahraufgaben (z.B. Ge- 
schwindigkeitsregelung) durch Assistenzsysteme gewöhnt hat, wollen die meisten buch- 
stäblich nur ungern das Lenkrad aus der Hand geben. Die heutigen kognitiven und affek- 
tiven Repräsentationen zu der Rolle des Fahrers sind noch sehr stark mit dem traditionellen 
Bild des aktiven Chauffeurs verbunden. Die Vorstellung, im Fahrzeug die Rolle des passi- 
ven Passagiers einzunehmen, findet nur wenig Akzeptanz. Das traditionelle, manuell ge- 
steuerte Auto ist in der Bevölkerung noch derart stark mit den Idealvorstellungen assoziiert, 
dass vollständig autonome Fahrzeuge mehrheitlich noch nicht den Mobilitätsbedürfnissen 
entsprechen. Die noch offene Frage ist, ob eine schrittweise, evolutionäre Automatisierung 
des Fahrzeugs die notwendigen Veränderungen mentaler Modelle bezüglich der Rollen- 
erwartungen im autonomen Fahrzeug erreichen kann. Eine situationsspezifische Übergabe 
der Fahraufgaben an das autonome Fahrzeug kann dabei, wie an den hohen Akzeptanzraten 
des Valet-Parkens ersichtlich wird, eine mögliche zielführende Alternative darstellen. 

Die Ergebnisse der Befragung liefern ferner Anhaltspunkte für mögliche Strategien 
dieser Transformation, die sich an den Bedürfnissen und Emotionen potenzieller Nutzer 
orientieren. Das Hauptargument bisheriger öffentlicher Debatten für die Einführung auto- 
nomer Fahrzeuge ist die erhöhte Sicherheit im Straßenverkehr. Diese Wahrnehmung wird 
jedoch nicht von der breiten Bevölkerung geteilt. Vielmehr sehen die Teilnehmer dieser 
Studie ihre Bedürfnisse wie Stressreduktion, Komfort und Umweltfreundlichkeit im Falle 
einer Nutzung autonomer Fahrzeuge erfüllt. Gleichwohl sind damit verbundene Emotionen 
wie Machtlosigkeit und Angst wirkungsmächtige, akzeptanzhemmende Faktoren. Der 
menschliche Denkapparat ist nicht in der Lage, das Risiko seltener Ereignisse objektiv 
einzuschätzen [58], sodass die Ängste und Bedenken zu irrationalen Entscheidungen füh- 
ren können. Eine nutzerzentrierte Entwicklung bedeutet aus dieser Sicht, auf bestehende 
Bedürfnisse sowohl in der Kommunikation als auch in der konkreten Gestaltung der Sys- 
teme einzugehen. 

Für den potenziellen Nutzer stellt sich letztendlich die Frage des Mehrwertes eines auto- 
nomen Fahrzeugs gegenüber dem bislang noch hoch in der Gunst stehenden manuell ge- 
steuertem Vehikel. Worauf soll die Aufmerksamkeit gerichtet werden, wenn man sich schon 
nicht mehr aus Sicherheitsgründen mit der Fahrzeugsteuerung beschäftigen „darf“? Ent- 
gegen den Erwartungen haben die Teilnehmer mehrheitlich nicht das erweiterte Infotain- 
ment-Sortiment von Internet bis Fernsehen vor Augen, sondern wollen vielmehr ungestört 
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den Blick auf die Landschaft genießen. Wie stabil und valide diese Aussagen im tatsäch- 
lichen Umgang mit automatisierten Fahrzeugen sind, werden zukünftige Studien zeigen 
müssen. Vielleicht steht dieses Bedürfnis aber auch in der Tradition deutscher Romantik und 
bietet einen neuen Impuls für die Gestaltung des automatisierten, „naturnahen“ Raums. 
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7.1 Einleitung 


Häufig wird im Zusammenhang mit autonomen Landfahrzeugen der Luftverkehr als 
Beispiel herangezogen, bei dem — abgesehen von Start und Landung — der Autopilot die 
Steuerung übernimmt. Somit stellt sich die Frage: Was können wir aus dem Luftverkehr 
lernen? Die Gemeinsamkeit zwischen autonom fliegenden und autonom fahrenden Fahr- 
zeugen besteht darin, dass der Pilot bzw. Fahrer die letzte Verantwortung trägt. Es gibt aber 
mehrere Unterschiede zwischen Straßenverkehr und Luftverkehr (und damit ist nicht die 
Art der Fortbewegung gemeint), die eine Übertragung zwischen den Systemen nicht sinn- 
voll macht. Ein wesentlicher Unterschied, der im vorliegenden Beitrag von zentraler Be- 
deutung ist, ist die Anwendung von Regeln sowie die Art der Steuerung. In Bereichen, in 
denen Flugzeuge aufeinandertreffen — also vor allem beim Rollverkehr - ist alles durch 
strikte Regeln festgelegt. Weiterhin gibt es eine übergeordnete Überwachung und Steue- 
rung, die dem Piloten exakte Anweisungen gibt und in Zweifelsfällen, die möglicherweise 
nicht durch Regeln gedeckt sind, Entscheidungen trifft und an den Piloten kommuniziert. 
Der Pilot hat also in diesen Situationen keinerlei Ermessens- oder Entscheidungsspielraum. 
Er ist ausschließlich ein ausführendes Organ. Im Vergleich zum Luftverkehr stellt der 
Straßenverkehr eher ein selbstorganisiertes, chaotisches System dar, das zwar prinzipiell 
durch Regeln geordnet wird, bei dem aber viele Situationen nicht in einer eindeutigen 
Regel festgelegt werden können. In diesem Fall kommt dann immer $ 1 der Straßenver- 
kehrsordnung (StVO) zur Anwendung, der besagt: „Die Teilnahme am Straßenverkehr 
erfordert ständige Vorsicht und gegenseitige Rücksicht“, und „Wer am Verkehr teilnimmt, 
hat sich so zu verhalten, dass kein anderer geschädigt, gefährdet oder mehr, als nach den 
Umständen unvermeidbar, behindert oder belästigt wird.“ Im Sinne eines erschöpfenden 
Regelwerks für das Verhalten in allen denkbaren Situationen gibt es also im Straßenverkehr 
eine große Kategorie „Sonstige“, die von Verkehrsteilnehmern im Einvernehmen und unter 
Berücksichtigung von § 1 STVO gelöst werden müssen. Somit gehört zu den zentralen 
Aufgaben eines Fahrers zur sicheren Teilnahme am Straßenverkehr auch die Einschätzung 
des Verhaltens anderer Verkehrsteilnehmer. Diese Einschätzung und Vorhersage des 
Verhaltens anderer Verkehrsteilnehmer beruht zunächst auf der Annahme von mehr oder 
weniger regelkonformem Verhalten der anderen. Zu der Absichtsabschätzung gehört aber 
auch die Kommunikation der Fahrer und Verkehrsteilnehmer untereinander durch Aktionen 
und Zeichen. Mit anderen Worten: Neben den „offiziellen“ Regeln existiert ein Satz von 
informellen Regeln, die den Verkehr steuern. 

Wer als Tourist in anderen Ländern unterwegs ist, sei es als Autofahrer oder Fußgänger, 
kann aus eigener Anschauung erleben, wie sehr informelle Regeln, kulturspezifische Ver- 
haltensweisen und die Kommunikation zwischen Verkehrsteilnehmern den Verkehr be- 
stimmen. Trifft man als menschlicher Fahrer auf diesen anders gearteten ,,Regelkanon“, so 
erlebt man zunächst eine Phase der Irritation. In der zweiten Phase der Adaptation passt 
man sich im Laufe der Zeit mehr unbewusst an diese neuen, nirgendwo exakt fixierten 
Regeln an. In der Phase der Konsolidierung erscheinen sie als selbstverständlich, obwohl 
sie nicht fixiert und teilweise nicht einmal exakt zu beschreiben sind. 
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Der motorisierte Straßenverkehr stellt ein System mit sehr unterschiedlichen Akteuren 
dar, das zum Ziel hat, die Teilnehmer sicher, störungsfrei und schnell zum Ziel zu bringen. 
Unter Systemgesichtspunkten ist unmittelbar einleuchtend, dass die Beachtung informeller 
Regeln, die Kommunikation zwischen den Verkehrsteilnehmern und Verhaltensvorhersage 
anderer zwei wichtige Funktionen erfüllt: Sie unterstützen zum einen den Verkehrsfluss 
und dienen zum anderen zur Kompensation von Fehlern. 


7.2 Fragen 


In technischen Termini ausgedrückt sind Menschen multisensorische lernfähige Systeme. 
Das bedeutet, sie sind in der Lage, verschiedene, auch schwache und nicht eindeutige 
Signale zu einem Gesamtbild zu vereinen und zu interpretieren. Sie sind weiterhin in der 
Lage, sich verändernden Gegebenheiten anzupassen und so die beiden o. g. Funktionen — 
Kompensation der Fehler anderer und Verbesserung des Verkehrsflusses — zu unterstützen. 
Was aber passiert, wenn nicht nur Menschen, sondern zusätzlich Roboter-Fahrzeuge am 
Verkehr teilnehmen, die sich streng an Regeln halten und die informellen Regeln sowie 
Teile der Kommunikation nicht verstehen? Wie reagieren menschliche Fahrer auf diese 
neuen Verkehrsteilnehmer, speziell in der Übergangsphase, in der die Fahrroboter noch die 
Minderheit stellen? Sind Menschen in der Lage, schwierige oder scheinbar unauflösbare 
Situationen kooperativ mit Fahrrobotern zu lösen? Schließlich, über welche Eigenschaften 
oder Kennzeichnungen müssten Fahrroboter minimal verfügen, um am gemischten Verkehr 
mit menschlichen Fahrern problemlos teilnehmen zu können? 

Diesen Fragen will sich der Beitrag von verschiedenen Seiten nähern. Da autonome 
Fahrzeuge bislang hauptsächlich unter dem Aspekt technischer Performanz untersucht 
wurden wie bei der Urban challenge [1] oder der Berta-Benz-Fahrt [2] bzw. im Misch- 
verkehr stets ein Sicherheitsfahrer an Bord war, um im Zweifelsfall einzugreifen (z. B. beim 
Stadtpilot [3]), existiert zu den oben angeführten Fragen kaum originäre Literatur. Vieles 
wird daher aus den Erkenntnissen anderer Wissenschaftsbereiche abzuleiten sein. 


7.3 Wie kommunizieren Verkehrsteilnehmer? 


Neben den vorgeschriebenen Zeichen zum Anzeigen einer Absicht wie Blinker, Warnblink- 
anlage, Bremslicht, Hupe und Lichthupe kommunizieren Verkehrsteilnehmer tiber eine 
Reihe ,,informeller“‘ Kommunikationskanäle. Diese Kommunikation im Straßenverkehr ist 
— im Vergleich zur normalen menschlichen Kommunikation — durch eine eingeschränkte 
Verständigungsmöglichkeit geprägt. Nach Merten [4] gibt es verschiedene Möglichkeiten 
der Kommunikation. 
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7.3.1 Schematismenbildung 


Bei der Schematismenbildung wird aufgrund von bestimmten Eigenschaften eines Ver- 
kehrsteilnehmers auf dessen Verhalten geschlossen. Beispielsweise wird sich eine ältere 
Person mit Mobilitätsproblemen anders verhalten als ein Kind. Dem Fahrer eines Sportwa- 
gens unterstellt man ein anderes Fahrverhalten als dem Fahrer einer großen Limousine. 
Diese Schematismen treffen im Fahralltag natürlich nicht immer zu. Sie funktionieren al- 
lerdings im Prinzip und helfen, das Gesamtsystem Verkehr zu stabilisieren. 


7.3.2 Vorwegnehmendes Handeln 


Durch kleine Handlungsschritte ist die Richtung des eigenen Verhaltens für andere Ver- 
kehrsteilnehmer frühzeitig erkennbar. Beispiele: Nähert sich ein Fahrzeug dem linken 
Fahrstreifen (ohne den Blinker zu setzen), so deutet dies auf einen beabsichtigen Spurwech- 
sel hin. Geht ein Fußgänger zielstrebig auf einen Zebrastreifen zu, so wird der Autofahrer 
annehmen, dass er die Straße an dieser Stelle überqueren will. 


7.3.3 Nonverbale Kommunikation 


Bei den informellen Kommunikationskanälen spielt die nonverbale Kommunikation vor 
allem in sogenannten Verhandlungssituationen eine Rolle. Nonverbale Kommunikation ist 
als Verständigungsform sicher die älteste Form der Verständigung zwischen Lebewesen. 
Wissenschaftlich hat sich schon Charles Darwin im Jahr 1874 in seinem Buch Der Aus- 
druck der Gemüthsbewegungen beim Menschen und den Thieren [5] mit nonverbaler 
Kommunikation beschäftigt. Wie subtil nonverbale Signale sind, ist aus einer alten Studie 
von Pfungst [6] über den „klugen Hans“ bekannt, ein Pferd, das aufgrund unbewusster 
minimaler Signale seines Besitzers oder des Auditoriums „rechnen“ konnte. Die dafür 
wichtige Erkenntnis lautet, dass nonverbale Signale auch unbewusst ausgesendet werden 
und daher einer Analyse nicht immer leicht zugänglich sind. 
Prinzipiell lassen sich nonverbale Signale in drei Bereiche einteilen: 


e Gesichtsausdruck und Augenkontakt, 
e Gesten und Körperbewegungen, 
e Stimme und Art des Ausdrucks. 


Für den Anwendungsfall „Straßenverkehr“ sind nur Gesichtsausdruck/Augenkontakt und 
Gesten/Körperbewegungen relevant und sollen daher weiter verfolgt werden. 
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7.3.4 Gesichtsausdruck und Augenkontakt 


Im Innerortsverkehr spielt der Blickkontakt zwischen Autofahrern, aber auch zwischen 
Autofahrern und anderen Verkehrsteilnehmern (Fußgängern, Radfahrern) eine wesentliche 
Rolle. Ein Fußgänger, der eine Straße ohne Querungshilfe überqueren will, versichert sich 
mittels Blickkontakt zum Autofahrer, dass er gesehen wird. Wird der Blick vom Autofahrer 
erwidert, so geht der Fußgänger davon aus, dass er gesehen wird und der Autofahrer Rück- 
sicht nimmt [7]. 

Beim Einscheren aus einer untergeordneten Straße und dichtem Verkehr auf der bevor- 
rechtigten Straße vergewissert sich der Einscherende ebenfalls mittels Blickkontakt, dass 
er — trotz sehr geringer Zeitlücke — einscheren darf, da der Fahrer auf der bevorrechtigten 
Straße seine Geschwindigkeit situationsangepasst reduziert. 

Der Blickkontakt ist eine dyadische Kommunikation, d.h., der Blick wird von dem- 
jenigen, der angesehen wird, erwidert bzw. nicht erwidert. Wendet der Angesehene seinen 
Blick ab, so gibt er zu verstehen, dass er den anderen „nicht gesehen“ hat, also auf sein 
Zeichen und die Verhandlung nicht eingehen will. Bezüglich der Auswirkungen dieser 
Strategie auf autonome Fahrzeuge ist zu unterscheiden zwischen autonomen Fahrzeugen, 
bei denen der Fahrersitz besetzt oder unbesetzt ist. 

Ist der Sitz des Fahrers besetzt, so gibt es zwei Möglichkeiten: 


3. Der „Fahrer“, d.h. die Person auf dem Fahrersitz, ist mit Tätigkeiten im Innenraum 
befasst und folglich kommt kein Blickkontakt zustande. In diesem Fall kann der 
andere Verkehrsteilnehmer nicht davon ausgehen, dass sein Verhandlungsangebot 
angenommen wird, und wird sich entsprechend verhalten. 

4. Der Fahrer des autonomen Fahrzeugs betrachtet die Umgebung, weshalb sich die 
Blicke der beiden Verkehrsteilnehmer treffen, wenn auch eher zufällig. Hier kann der 
Blickkontakt bei dem nicht-autonomen Verkehrsteilnehmer zu einer falschen Ein- 
schätzung der Situation und damit zu einem Konflikt führen. 


Ist der Fahrersitz nicht besetzt so erhält der andere Verkehrsteilnehmer keine Information, 
d.h., die Situation ist wie bei dem Szenario „kein Blickkontakt“. 


7.3.5 Gesten und Körperbewegungen 


Gesten sind eine weit verbreitete und effektive Art der Verständigung zwischen Verkehrs- 
teilnehmern. Viele Zeichen, die durch Gesten dargestellt werden, sind auch allgemein 
verständlich und weitgehend eindeutig. So drückt Nicken das Einverständnis mit dem 
Ansinnen oder der Bitte des anderen aus. Bewegt ein Fußgänger die Arme seitwärts aufund 
ab, so fordert er Fahrzeuge zum Anhalten auf, beispielsweise um eine Unfallstelle abzu- 
sichern. Die Handbewegung von oben nach unten (s. Abb. 7.1) wird eingesetzt, um anderen 
zu sagen, dass sie langsamer fahren sollen. Eine wischende Handbewegung (s. Abb. 7.2) 
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Abb.7.1 Slow-down 
(Quelle: [8]) 


Abb.7.2 Wischende Hand- 
bewegung (Quelle: [8]) 


Abb. 7.3 Anbietende Geste 
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oder die anbietende Geste mit nach oben zeigender Handfläche als Geste (s. Abb. 7.3) 
bedeutet: Bitte fahre oder gehe Du zuerst - ich verzichte auf mein Vorrecht. 


7.4 Auswirkungen der Kommunikationsmöglichkeiten 
auf die Verkehrssicherheit 


Auf den ersten Blick scheint es, als wären die informellen Zeichen wie Blickkontakt, Ges- 
ten oder vorwegnehmendes Handeln weniger eindeutig als die vorgeschriebenen Zeichen 
wie Blinker, Hupe, Lichthupe etc. Dies ist aber keineswegs der Fall. Es ist interessant, 
dass der Philosoph Heidegger, der sich in seiner Monografie Sein und Zeit [9] mit der 
Eigenschaft von Zeichen auseinandersetzt, das Auto als Beispiel wählt: „An den Kraft- 
wagen ist neuerdings ein roter, drehbarer Pfeil angebracht, dessen Stellung jeweils, zum 
Beispiel an einer Wegkreuzung, zeigt, welchen Weg der Wagen nehmen wird“ (zitiert nach 
Frerichs, [10], S. 138). Vielleicht war damals dieses Zeichen noch ein-eindeutig und un- 
abhängig von der Situation, jedoch wird schnell deutlich, dass Signale in unterschiedlichen 
Kontexten unterschiedliche Bedeutung besitzen. Alle Zeichen, d.h. verbale und nonver- 
bale, sind nur in der Verknüpfung und im Kontext verständlich. Wie Savigny [11] ausführt, 
muss zwischen Signal und Äußerungsbedeutung unterschieden werden. Eine Lichthupe hat 
je nach Situation eine unterschiedliche Äußerungsbedeutung. Die Betätigung der Licht- 
hupe durch einen Fahrer, der Vorfahrt hat und verzögert, wird als Angebot zum Einscheren 
verstanden, beschleunigt er oder fährt mit gleicher Geschwindigkeit weiter, so drückt das 
gleiche Signal aus, dass er auf seiner Vorfahrt beharrt. Auch der rechts gesetzte Blinker 
kann bedeuten: „Ich biege ab.“ oder „Ich fahre langsamer, weil ich eine Parklücke suche, 
und du kannst oder sollst überholen.“ 

Mit Blick auf die schwächeren Verkehrsteilnehmer ist noch das Beispiel ,,Fahrradfahrer“ 
interessant. Radfahrer verwenden noch die Zeichen aus den Anfangen der Motorisierung 
zur Anzeige einer beabsichtigten Richtungsänderung. Das bedeutet für die Mustererken- 
nung, dass — abgesehen vom Verkehr auf Autobahnen — nicht nur der Fahrradfahrer an sich, 
sondern auch seine Handzeichen sicher erkannt werden müssen. 

Was bedeutet das für die Verkehrssicherheit? Zunächst ist davon auszugehen, dass 
autonome Fahrzeuge die mehrfache und kontextabhängige Bedeutung der Signale nicht 
kennen und sich daher sehr konservativ verhalten müssen. So lange eine sichere Blick- 
erfassung oder das Handzeichen eines Fußgängers nicht sicher erfassbar sind und unter 
Berücksichtigung der Situation interpretiert werden können, so lange müssen Fußgänger, 
die sich auf einem potenziellem Kollisionskurs befinden, als Gefahr interpretiert werden 
und eine entsprechende Reaktion des autonomen Fahrzeugs auslösen. 
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7.4.1 Sonderfälle: Polizisten und Fahrzeuge mit Sonderrechten 
erkennen 


nn 


sg 


Verkehrsposten: Verkehr fließt 


Abb. 7.5 Verkehrsposten (Nord-Korea): 
Brust dem Fahrer zugewandt bedeutet „Stop“ 
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Erkennen autonome Fahrzeuge Fußgänger auf der Fahrbahn, so werden sie anhalten. Was 
passiert aber, wenn der Fußgänger ein Polizist ist, der den Verkehr regelt? Zum einen muss 
der Polizist als stehendes Hindernis erkannt werden, dem der Fahrroboter ausweichen muss. 
Darüber hinaus gilt es aber, die Zeichen des Polizisten richtig zu interpretieren. Verhält sich 
dieser streng regelkonform, wie in den Abb. 7.4 und Abb. 7.5 gezeigt, so kann ein autonomes 
Fahrzeug die entsprechende Bedeutung lernen. Aus Erfahrung ist aber bekannt, dass Poli- 
zisten, die den Verkehr regeln oder Einweiser auf Parkplätzen auch sehr dynamische Gesten 
verwenden, um den Verkehr zu beschleunigen, also mit den Armen oder Händen winken 
oder mit den Armen rudern (s. Abb. 7.6, Abb. 7.7 und Abb. 7.8). Menschen verstehen diese 
Zeichen vor allem aus dem Kontext heraus. Autonome Fahrzeuge müssten — neben der 
Fähigkeit zur Mustererkennung für Gesten und Körperhaltungen, auch über ein Kontext- 
wissen verfügen, das ihnen die richtige Erkennung und Bewertung der Gesten ermöglicht. 

Einen Spezialfall stellt die Berücksichtigung von Fahrzeugen mit Sonderrechten, also 
Einsatzfahrzeugen von Polizei, Feuerwehr oder Rettungsfahrzeugen dar. Diese Fahrzeuge 
machen zunächst mit akustischen Signalen auf sich aufmerksam. Optische und akustische 
Warnsysteme (in Deutschland Martinshorn und Blaulicht) verpflichten den übrigen Ver- 
kehr zum Anhalten, zur Gewährung der Vorfahrt an Kreuzungen oder zum Öffnen einer 
Rettungsgasse. Im täglichen Straßenverkehr werden Fahrzeuge noch nicht anhalten, wenn 
von Ferne das akustische Signal zu hören ist. Ein derartiges Verhalten würde den Verkehr 
zu sehr beeinträchtigen, z.B. in der Nähe eines Krankenhauses. Zudem ist eine exakte 
Lokalisierung der Richtung, aus der das akustische Signal kommt, bei größerer Entfernung 
nicht möglich. Auch die Erkennung des Sonderfahrzeugs in größerer Entfernung und die 
fahrspurbezogene Zuordnung dürften sich ebenfalls schwierig gestalten. Deshalb müssten 
autonome Fahrzeuge aus Sicherheitsgründen bei jedem dieser Signale anhalten, um den 
Verkehr nicht zu gefährden. Wie sich das auf die Akzeptanz auswirkt, wird in der Folge 
näher analysiert. 


Abb.7.6 Ein Polizist in 
Minneapolis gibt Zeichen, 
dass der Verkehr auf einer 
Straßenseite losfahren kann 
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Abb.7.7 Ein Polizist in 
Bankok winkt dem Fahrzeug 
zum Abbiegen 


Abb. 7.8 Ein Polizist in 
Schweden fordert das Fahr- 
zeug zum Nachrücken auf 
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7.5 Auswirkungen der Kommunikationsmöglichkeit 
auf die Akzeptanz autonomer Fahrzeuge 


Unter dem Gesichtspunkt der Akzeptanz muss man sich nochmal den Effekt der infor- 
mellen Kommunikation in „Verhandlungssituationen“ vergegenwärtigen. Diese dient unter 
Berücksichtigung von $ 1 der STVO zur Auflösung von Situationen, die zwar prinzipiell 
geregelt sind, bei denen die Befolgung der Regel aber zu einer erheblichen Störung des 
Verkehrs führen würde. 


Beispiel 1 

Wegen eines parkenden oder liegen gebliebenen Fahrzeugs in der eigenen Fahrspur ist es 
erforderlich, auf die Gegenfahrbahn zu fahren und dabei im Extremfall eine durchge- 
zogene Linie zu überfahren. Bei dichtem Gegenverkehr erfordert das eine Abstimmung 
mit dem Gegenverkehr. Abgesehen von dem (verbotenen) Überfahren der durchgezogenen 
Linie kann die Situation ohne „Verhandlung“ gelöst werden, wenn der Gegenverkehr so 
stark abnimmt, dass die Benutzung des anderen Fahrstreifens auch ohne Verständigung 
zwischen den Fahrzeugen möglich ist. Mit zunehmender Verkehrsdichte wird eine Ver- 
handlung mehr und mehr erforderlich. 

Wie signalisiert der Gegenverkehr seine Kooperationsbereitschaft? Er muss zum einen 
verzögern, um eine prinzipielle Möglichkeit zum Ausscheren auf die Gegenfahrbahn zu 
eröffnen. Verzögern allein reicht meist als Signal nicht aus, denn es kann viele Gründe 
geben, warum ein Fahrzeug eine etwas größere Lücke zum Vorausfahrenden herstellt. 
Deshalb zeigt der Gegenverkehr in der Regel seine Absicht durch Verzögern und zusätzlich 
durch die Betätigung der Lichthupe an. Erkennt nun das autonome Fahrzeug dieses Signal 
nicht, so wird es als „Verkehrshindernis“ betrachtet, was für die Akzeptanz sicher nicht 
günstig ist. 


Beispiel 2 

Autonome Fahrzeuge werden sich, wie eben gezeigt, primär vorsichtiger verhalten als 
menschliche Autofahrer, da sie wenig Wissen über den Kontext und informelle Zeichen 
besitzen. Sie können aber auch Manöver fahren, die von einem menschlichen Fahrer nor- 
malerweise nicht ausgeführt werden. Im Gegensatz zu menschlichen Autofahrern reagieren 
sie schneller, d.h., die als „Schrecksekunde“ bezeichnete Reaktionszeit des Menschen ent- 
fällt weitestgehend. Dies ist einer der Gründe, warum autonome Fahrzeuge weniger Un- 
fälle verursachen würden. Weiterhin ist aus der Unfallforschung bekannt, dass viele Fahrer 
das Verzögerungspotenzial ihrer Fahrzeuge nicht voll ausschöpfen und auch beim Aus- 
weichen die physikalischen Grenzen entlang des Kamm’schen Kreises im Allgemeinen nicht 
erreichen. Fahrer-Assistenz-Systeme wie automatische Notbremse oder Ausweichassistent 
wollen diese Defizite kompensieren. In Notsituationen könnte also ein autonomes Fahrzeug 
nicht nur schneller, sondern auch an den physikalischen Grenzen der Längs- und Querbe- 
schleunigung agieren. Wie sich das auf andere Verkehrsteilnehmer auswirkt, ist momentan 
weitgehend unbekannt. Ein einfacher Lösungsansatz wird in Abschn. 7.6 diskutiert. 
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7.6 Mit welchem mentalen Modell 
werden andere Verkehrsteilnehmer auf Fahrfehler 
von autonomen Fahrzeugen reagieren? 


Nahe verwandt mit der vorher genannten Interaktion und Verhandlung ist die Kompensa- 
tion von Fehlern anderer Verkehrsteilnehmer. Neben der Vermeidung von unmittelbaren 
Kollisionen durch Ausweichtrajektorien gehört die Toleranz der Fahrfehler anderer zum 
alltäglichen Straßenverkehr. Zunächst muss geklärt werden, was unter „Fahrfehlern“ zu 
verstehen ist. Fahrfehler können aus Sicht eines menschlichen Fahrers streng regelkon- 
formes, aber situationsangepasst nicht optimales Verhalten darstellen. 

So kann beispielsweise ein Fahrzeug mit einem menschlichen Fahrer, das sich auf einer 
bevorrechtigten Straße befindet, das autonome Fahrzeug aus der untergeordneten Straße 
zunächst passieren lassen, weil es sonst nicht in die untergeordnete Straße einbiegen 
könnte. Der menschliche Fahrer würde also auf sein regelkonformes Vorfahrtsrecht ver- 
zichten, was vom autonomen Fahrzeug sicher erkannt werden müsste. 

Fahrfehler können aber auch Defizite im Verhaltensrepertoire des autonomen Fahrzeugs 
zur Lösung spezieller Situationen oder das Erreichen von Systemgrenzen sein. 


Beispiel 

Ein autonomes Fahrzeug geht im Modus „Staupilot“ in einen sicheren Zustand, weil die 
Systemgrenzen erreicht sind. Das bedeutet: Das Fahrzeug bremst in den Stillstand. Obwohl 
prinzipiell das Bremsen bis in den Stillstand im Stau häufig vorkommt, werden die übrigen 
Verkehrsteilnehmer zumindest verwirrt sein, wenn alle anderen Fahrzeuge fahren und 
nur das autonome stehen bleibt. Erfolgt das Manöver relativ abrupt und (für andere) aus 
nicht ersichtlichem Grund, so kann daraus eine Gefährdung entstehen. Allerdings sollte 
man berücksichtigen, dass sich im aktuellen Straßenverkehr Verkehrsteilnehmer auch nicht 
fehlerlos verhalten und ihre Fehler meist durch andere kompensiert werden. Somit stellt 
sich die Frage: Welche Eigenschaften weisen Menschen den autonomen Fahrzeugen zu. 
Werden sie eher als weniger kompetent im Vergleich zu menschlichen Fahrern eingeschätzt, 
oder gelten sie als perfekt funktionierende Automaten? 

Ziel einer Einführungsstrategie muss die Prägung eines positiven und zugleich realisti- 
schen Bildes autonomer Fahrzeuge im Bewusstsein aller Verkehrsteilnehmer sein. Dann, 
und nur dann werden autonome Fahrzeuge einen adäquaten Platz im System Verkehr ein- 
nehmen. Die Voraussetzungen hierfür sind prinzipiell gegeben. So ist aus Umfragen zu 
neuen Technologien wie etwa der Robotik bekannt, dass Europäer eine positive Einstellung 
gegenüber Robotern aufweisen [12]. Auch Fahrerassistenzsysteme, als Vorstufe zu 
hochautomatisierten und schließlich autonomen Fahrzeugen, erfreuen sich mittlerweile 
eines hohen Ansehens als nützliche Helfer und werden zunehmend von den Käufern nach- 
gefragt [13]. 

Neben der Einstellung gegenüber technischen Systemen ist die Zuweisung von Fähig- 
keiten und Eigenschaften neuer technischer Systeme vom Wissensstand der Nutzer abhän- 
gig. Naive Verhaltensmodelle von technisch nicht versierten Personen weisen technischen 


7.7 Kulturelle Unterschiede 139 


Systemen in der Regel mehr Fähigkeiten zu, als sie wirklich besitzen. Die aktuelle, vor 
allem marketingorientierte Demonstration von autonomen Fahrzeugen in den Medien ver- 
mittelt den Eindruck, dass diese Fahrzeuge alle Situationen beherrschen können. Damit 
werden die Erwartungen an autonome Fahrzeuge so hoch, dass Fahrfehler zumindest zur 
Irritation, wenn nicht zu Sicherheitsproblemen führen. Um ein realistisches Verständnis 
für mögliche Probleme zu erzeugen, ist es daher essenziell, frühzeitig zu vermitteln, wo die 
Fähigkeiten und die Grenzen autonomer Fahrzeuge liegen. 


77 Kulturelle Unterschiede 


Im Zusammenhang mit kulturellen Unterschieden stellen sich verschiedene Fragen: Gibt 
es universelle Grundregeln für nonverbales Verhalten, die nur adaptiert werden müssen? 
Wie lassen sich kulturelle Unterschiede in der Kommunikation und der Erwartungshaltung 
auf das Kommunikations- und Entscheidungsverhalten eines Fahrroboters übertragen? 
Wenn ja, wie lassen sich diese adaptieren? Welche Verhaltensweisen gibt es im interna- 
tionalen Vergleich? 

Die bekanntesten kulturvergleichenden sieben Studien zu nonverbalen Äußerungen 
anhand des Gesichtsausdrucks stammen von Paul Ekman [14]. Er fand kulturübergreifend 
einheitliche Gesichtsausdrücke für die Basisemotionen Angst, Ekel, Freude, Trauer, Über- 
raschung, Wut und Verachtung. 

Die meisten dieser Basisemotionen treten zwar auch im Straßenverkehr auf, die Be- 
deutung für die Kommunikation mit anderen ist aber nur von eingeschränkter Wichtigkeit. 
Eine besondere Bedeutung hat der Ja/Nein-Code in Verhandlungssituationen. In Mittel- 
und Nordeuropa und den USA gilt Kopfnicken als Bejahung und Kopfschütteln als Ver- 
neinung. Im Gegensatz dazu wird in Indien, Pakistan, aber auch in Bulgarien das Kopf- 
wackeln von Schulter zu Schulter, das dem „Nein“ in Europa und USA ähnelt, für „Ja“ 
verwendet. Schließlich gibt es noch eine Art, Ja und Nein nonverbal anzuzeigen, die in 
Griechenland, der Türkei und Süditalien verbreitet ist. Das „Ja“ wird durch eine Fall- 
bewegung des Kopfes nach vorne ausgedrückt, für ein „Nein“ wird der Kopfin den Nacken 
geworfen ([15], S. 134). Missverständlich für die Interaktion zwischen Verkehrsteilneh- 
mern kann auch noch das Heranwinken mit einer Handgeste sein. Die sogenannte „Paddel- 
geste“ [15] mit nach unten gerichteter Handfläche dient in Japan und im Mittelmeerraum 
zum Heranwinken. In England und Deutschland wird sie eher in der Bedeutung „Geh weg!“ 
eingesetzt. Trotz kultureller Unterschiede nonverbaler Zeichen, die mit den Händen ausge- 
führt werden, sind interessanterweise speziell diejenigen Zeichen, die zur Beschimpfung 
anderer im Straßenverkehr dienen, international weitgehend einheitlich. Der erhobene 
Zeigefinger (s. Abb. 7.9), das Tippen an die Stirn (s. Abb. 7.10) oder das Vorbeiwischen an 
der Stirn (s. Abb. 7.11) zum Ausdruck von Unverständnis für das Verhalten zeigen dem 
anderen an, was man von ihm hält bzw. nicht hält. Einzig der vertikale Kreis aus Zeige- 
finger und Daumen mit abgespreizten restlichen Fingern bedeutet in Deutschland (meist) 
„0.K.“ oder Lob, während es in Italien „Arschloch“ bedeutet ( s. Abb. 7.12). 


140 Kommunikationsprobleme zwischen autonomen Fahrzeugen und menschlichen Fahrern 


Abb. 7.9 Erhobener Finger 


Abb.7.10 Verärgerung aus- 
drücken 


Abb. 7.11 Vorbeiwischen 
an der Stirn zum Ausdruck 
von Unverständnis mit dem 
Verhalten des anderen 
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Abb.7.12 Alles gut! 


Im Gegensatz zu den kulturübergreifenden Basisemotionen „Ärgerzeichen“ existieren 
für die informelle Kommunikation zwischen Verkehrsteilnehmern sicherlich kulturelle 
Unterschiede, die sich im Fahrverhalten ausdrücken und auch einem Wandel unterworfen 
sind. 

Nach allgemeiner Ansicht fahren Südeuropäer dynamischer und zugleich defensiver als 
Mitteleuropäer. Als informelle Signale zwischen den Fahrzeugen dienen in Südeuropa vor 
allem die Beschleunigung und die Hupe. Ein Fahrer, der mit einer starken Beschleunigung 
(eventuell unter Verwendung der Hupe) in eine Lücke einschert, erwartet, dass die anderen 
Verkehrsteilnehmer nachgeben. Er erwartet aber auch keine weitere Rückmeldung, sondern 
geht davon aus, dass seine Absicht erkannt und akzeptiert wird. 

In Mittel- und Nordeuropa wird der Fahrer des einscherenden Fahrzeugs eher eine 
Rückmeldung erwarten, zumindest in Form von Blickkontakt oder als Nicken oder Hand- 
zeichen. Umgekehrt ist — zumindest in Deutschland — das Beharren auf dem Vorfahrtsrecht 
verbreitet, sodass ein Einschermanöver ohne das Einholen des „Einverständnisses“ eines 
anderen Verkehrsteilnehmers selten ist, da ansonsten die Gefahr einer Kollision droht. 

Der Verkehr in USA ist durch gleichmäßiges und spurbezogenes Fahren gekennzeichnet. 
Hier spielen, abgesehen von den offiziellen Zeichen, informelle Zeichen eine geringere 
Rolle. 

In China ist der Verkehr — zumindest bislang — durch eine geringe Regelbefolgung und 
eine für Ausländer schwer zu durchschauende Kommunikation geprägt. Chinesische Auto- 
fahrer sind Meister der Überraschung, ignorieren Verkehrsregeln, Hupen gilt nur als 
„freundlicher Gruß“ [16]. 

Von besonderer Bedeutung ist die Kommunikation zwischen Autos und Fußgängern. 
Die Verständigung erfolgt hier durch Handzeichen, Betreten des Überwegs oder aber auch 
Warten am Zebrastreifen, bis die Autos anhalten. Welche Auswirkungen hat das auf das 
Verhalten von autonomen Fahrzeugen? Zum einen werden autonome Fahrzeuge aufgrund 
der Trajektorie und Beschleunigung des Fußgängers vorhersagen, ob eine Kreuzungs- 
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absicht besteht oder nicht. Darüber hinaus gibt es andere Verhaltensweisen, die weniger 
eindeutig sind: Stehen am Überweg ohne Kreuzungsabsicht (z.B. weil man sich unterhal- 
ten will) oder zögerliches Verhalten, das keine eindeutige Querungsabsicht erkennen lässt. 
In all diesen Fällen würde das autonome Fahrzeug aus Sicherheitsgründen anhalten. Die 
Konsequenzen sind einerseits „unberechtigtes Anhalten“ bzw. die Gefahr, dass beispiels- 
weise Kinder oder Jugendliche einen neuen Sport entwickeln, Fahrzeuge am Zebrastreifen 
zum Anhalten zu zwingen. 

Allerdings sind die gesetzlichen Regelungen und auch die tatsächlichen Verhaltens- 
weisen zwischen Ländern sehr unterschiedlich. Während beispielsweise in Italien bis vor 
einigen Jahren kein Anhaltegebot für Autos am Zebrastreifen galt, ist es jetzt eingeführt 
worden. Nach Berichten von China-Reisenden ist es nur empfehlenswert, den Zebrastreifen 
als Fußgängerpulk zu überqueren, weil man als Einzelner keine Chance hat. 

Fußgänger, die sich mit Handzeichen verständigen, gehen davon aus, dass die Hand- 
zeichen gesehen werden — sie werden aber in der Regel ohne Beachtung der Verzögerung 
des Verkehrs die Straße nicht überqueren. 


7.8 _Kompensationsmöglichkeiten 


Die mangelnden Fähigkeiten von Fahrrobotern zur informellen Kommunikation in ,,Ver- 
handlungssituationen“ ließen sich im ersten Schritt auf einfache Weise lösen. 

Durch die eindeutige und sichtbare Kennzeichnung autonomer Fahrzeuge könnte den 
übrigen Verkehrsteilnehmern die Besonderheit der Fahrzeuge und ihr abweichendes Ver- 
halten verdeutlicht werden. Dies würde anderen Verkehrsteilnehmern zeigen, dass sie nicht 
das gewohnte Verhalten erwarten können, und in der Folge auch die Akzeptanz in den oben 
beschriebenen Beispiel-Situationen erhöhen. Auch Fahrschulfahrzeuge sind ja besonders 
kenntlich gemacht, um andere Verkehrsteilnehmer zu informieren und um Verständnis für 
ein entweder sehr regelkonformes oder aber unsicheres Verhalten zu bitten. 

Für die Kennzeichnung spricht speziell in der Einführungsphase einiges. Wenn — wie in 
dem Szenario ,,Valet-Parken“ (s. Kap. 2) vorgesehen — Fahrzeuge ohne Person auf dem 
Fahrersitz fahren, so kann dies bei den übrigen Verkehrsteilnehmern zu Irritationen führen. 
„Bewegt sich das Fahrzeug autonom, oder ist es unkontrolliert unterwegs?“ Durch die 
Kennzeichnung stellt sich diese Frage nicht. Die Kennzeichnung von autonomen Fahr- 
zeugen kann zudem einen Marketingeffekt haben, der eine schnelle Verbreitung zur Folge 
hat. So gab es beispielsweise bei der Einführung von ABS Aufkleber für die Heckscheibe 
mit dem Hinweis „Dieses Fahrzeug hat ABS“, um anzuzeigen, dass der Bremsweg kürzer 
ist. Technisch gesehen ist das zwar nicht korrekt, da ABS vor allem die Lenkfähigkeit beim 
Bremsen erhält, aber unter Marketinggesichtspunkten war der Aufkleber ein Erfolg. 

Es spricht aber auch einiges gegen die spezielle Kennzeichnung von autonomen Fahr- 
zeugen. Da sie sich, u.a. wegen ihrer eingeschränkten Verhandlungsfähigkeit, absolut 
regelkonform verhalten müssen, können sie auch Ziel von unerwünschten Eingriffen von 
außen sein. 
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Ein einfaches Beispiel 

Ein Fußgänger würde eine Straße nicht überqueren, wenn sich ein Auto nähert, da er nicht 
sicher ist, ob er vom Fahrer gesehen wird und ob der Fahrer bremst bzw. anhält. Bei einem 
autonomen Fahrzeug kann sich der Fußgänger darauf verlassen, dass das Fahrzeug (unter 
Berücksichtigung der physikalischen Grenzen) in jedem Fall anhalten wird. Das Stoppen 
autonomer Fahrzeuge könnte also durchaus ein Sport für Jugendliche werden bzw. Erwach- 
sene dazu verleiten, ohne Rücksicht auf den fließenden Verkehr, die Straße zu überqueren. 
„Der muss ja anhalten — so ist er programmiert“. Beides ist für den Verkehrsfluss nicht 
günstig und wird die Akzeptanz autonomer Fahrzeuge nicht positiv beeinflussen. 

Ob der Negativeffekt eintritt, ist schwer vorherzusagen. Es hängt sicher stark von der 
Art und Weise der Einführung autonomer Fahrzeuge ab. Gelten sie als positive technische 
Neuerung, der man gewisse Schwächen verzeiht, so dürfte der Negativeffekt kaum auf- 
treten. Gelten sie hingegen als Statussymbol für Privilegierte, so wird der ,,Neidfaktor“ 
überwiegen und Versuche, das System zu stören, werden gehäuft auftreten. 


7.9 Neue Kommunikationsformen für einen effektiven Informa- 
tionsaustausch aus psychologischer und technischer Sicht 


Prinzipiell muss ein autonomes Fahrzeug Gesten bzw. Trajektorien anderer Verkehrsteil- 
nehmer erkennen und interpretieren können. Zur Interpretation benötigt es Situationswis- 
sen, um die Zeichen richtig zu deuten. Für die Informationsübermittlung zu anderen Fahr- 
zeugen oder Verkehrsteilnehmern dürften für die meisten Situationen die „offiziellen“ 
Signale wie Blinker, Hupe und Lichthupe ausreichend sein. 

Ein interessanter Ansatz zur Kommunikation zwischen autonomen Fahrzeugen und 
Fußgängern stammt von der Forschungsgruppe um Kent Larsen vom MIT [17]. In einem 
Prototyp mit Multisensorik, der allerdings nur entfernt einem realen Fahrzeug ähnelt, 
wurden mehrere Aktoren eingebaut. Schwenkbare und blinkende LEDs, die wie ein Auge 
aussehen, wenden sich dem Fußgänger zu und signalisieren ihm: „Ich habe dich gesehen.“ 

Zusätzlich schwenken gerichtete Lautsprecher zum Fußgänger und sagen ihm, dass er 
die Straße überqueren kann. 

Werden Fußgänger entdeckt, so können LEDs in den Rädern, die die Farbe von Grün zu 
Orange und Rot ändern, den Fußgängern anzeigen, dass sie erkannt wurden, um sie zu 
warnen (s. Abb. 7.13). 

Ein weiteres Signal, das von autonomen Fahrzeugen an andere ausgesendet werden 
kann, besteht im „deutlichen Fahren“. 

Will beispielsweise ein autonomes Fahrzeug mit einem anderen kooperieren (z.B. Öffnen 
einer Lücke zum Einscheren), so müsste es deutlich verzögern, um die Lücke erkennbar 
zu machen und dem anderen Fahrer die Sicherheit zu vermitteln, dass ein gefahrloses Ein- 
scheren möglich ist. 

Kommunikation und informelle Regeln unterliegen einem permanenten Wandel. Auf 
der verbalen Ebene lässt sich das eindrücklich an dem Wort „geil“ nachvollziehen. Spätes- 
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Abb. 7.13 AEVITA: Autonomous Electric Vehicle Interaction Testing Array 


tens seit „Geiz ist geil“ hat dieser Begriff aus der Jugendsprache eine völlig andere Be- 
deutung bekommen. Auch das nonverbale Signal wie der nach oben gestreckte Daumen für 
„gefällt mir“ ist über die neuen Medien zum aktuellen Standard geworden. Das bedeutet 
zum einen, dass autonome Fahrzeuge immer wieder neue Zeichen nonverbalen Verhaltens 
lernen müssten, d.h., ein regelmäßiges Update des Zeichenvorrats und dessen Bedeutung 
ist erforderlich. Es ist aber auch ein anderer Effekt zu erwarten: Durch die Zunahme auto- 
nomer Fahrzeuge mit einem anderen, vor allem an formalen Regeln orientierten Verhalten 
am Straßenverkehr dürften auch die übrigen Verkehrsteilnehmer dieses Verhalten überneh- 
men. Damit wird der Verkehr stärker normiert, aber deshalb nicht unbedingt flüssiger ab- 
laufen. Flexible Kooperation zwischen Verkehrsteilnehmern bekommt vor allem bei dich- 
tem Verkehr eine steigende Bedeutung. Die Abstände werden geringer, die Dynamik erhöht 
sich und die Beachtung von informellen Regeln steigt an. 

Eine weitere technische Lösung könnte Car2Car-Kommunikation darstellen. Sie setzt 
voraus, dass die betreffenden Verkehrsteilnehmer — also nicht nur die autonomen Fahr- 
zeuge — mit der entsprechenden Technik ausgerüstet sind. Car2Car-Kommunikation wird 
schon lange beforscht, und es existiert eine Reihe von Demonstrationen, auch in größeren 
Testfeldern, wie etwa simTD [18]. In der Verbreitung von Car2Car (V2V) oder Car-to-X/ 
V2X (Car to Infrastructure/Vehicle to Infrastructure) könnte ein wesentlicher Lösungsan- 
satz für die Kommunikationsprobleme zwischen autonomen Fahrzeugen und menschlichen 
Fahrern bestehen. 

Frost und Sullivan [19] gehen davon aus, dass bis zum Jahr 2030 40 Prozent der Fahr- 
zeuge mit V2V- bzw. V2X-Technologie ausgestattet sind, da sich die Nutzer davon große 
Vorteile wie weniger Staus und eine höhere Sicherheit versprechen. Somit könnte die 
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zügige Verbreitung dieser Technik, die zunächst etwas anderes im Fokus hat, Kommunika- 
tionsprobleme zwischen autonomen und von Menschen gesteuerten Fahrzeugen mildern. 

Jedoch werden auch dann noch unauflösbare Situationen für autonome Fahrzeuge ent- 
stehen, entweder, weil die anderen Verkehrsteilnehmer nicht über die entsprechende Kom- 
munikationseinrichtung verfügen, oder die Situation durch einfache Kommunikation nicht 
aufzulösen ist. Fährt das autonome Fahrzeug ohne Fahrer, der in diesen Fällen die Fahrauf- 
gabe kurzzeitig (aber nicht kurzfristig) übernehmen kann, so muss eine übergeordnete 
Leitstelle eingreifen. 


7.10 Fazit 


Sind die Fahrzeug-zu-Fahrzeug-Kommunikationsmöglichkeiten heute noch sehr be- 
schränkt und wenig verlässlich, so wird gerade mit ungeschützten Verkehrsteilnehmern 
die Kommunikation mit Blicken, mit Aktionen und Aktionsreihenfolgen vielfältig genutzt. 
Je nach mentaler Situation wird mehr oder weniger intensiv miteinander verhandelt, z.B. 
beim Überschreiten des Fußgängerüberwegs. Die dabei angewandten Regeln sind stark 
kulturell geprägt, insbesondere die Erwartungshaltung an das Gegenüber wird in verschie- 
denen Kulturen unterschiedlich gesehen, sodass sich keine allgemein gültigen Regeln für 
den Fahrroboter ableiten lassen. Ein weiteres Problem entsteht allein aus der Nichter- 
kennbarkeit des aktiven Fahrzeugführers, des Roboters. Dies ist zumindest bei fahrerlosen 
Fahrzeugen offensichtlich. Ist der Fahrerplatz des autonom fahrenden Fahrzeugs aber be- 
setzt, so wird die Kommunikation voraussichtlich falsch adressiert. Ohne Blick- und Ges- 
tenerkennung von anderen Verkehrsteilnehmern wird ein Mischverkehr schwierig. Dies gilt 
vor allem für den Niedergeschwindigkeitsbereich. Mit zunehmenden Geschwindigkeiten 
nimmt die Bedeutung dieser Kommunikation aus verschiedenen Gründen ab, denn 


e sie ist nicht ein-eindeutig, 

e sie verlangt vom Partner eine Rückmeldung und dauert daher bei höheren 
Geschwindigkeiten zu lange, 

e die Erfassung durch den anderen Verkehrsteilnehmer ist bei höheren Geschwindig- 
keiten eingeschränkt, z. B. ist das Blickverhalten in der Kürze der Zeit nicht gut zu 
erfassen. 


Welche Anforderungen ergeben sich daraus für die Absicherung der auf Kommunikation 
mit anderen Verkehrsteilnehmern basierenden Funktionalität? 

Autonome Fahrzeuge müssen sich somit zunächst so verhalten, als gäbe es keine infor- 
melle Kommunikation, also komplett regelkonform. Im Falle einer unauflösbaren Situa- 
tion muss die Fahraufgabe an einen menschlichen Fahrer übergeben werden. Ist kein 
menschlicher Fahrer vorhanden, so muss eine Leitzentrale in das autonome Fahrzeug 
eingreifen. Das Verkehrsmanagement würde analog zum Luftverkehr gestaltet, bei dem 
eine zentrale Leitstelle alle Flug- und Rollbewegungen steuert. An die Stelle des Piloten, 
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der Befehle der Leitstelle ausführt, tritt dann der Fahrroboter, der Befehle auf der Manö- 
verebene erhält und diese Aktionen selbstständig auf der Stabilisierungsebene ausführt. 
Ungeklärt ist dabei noch, wie ein autonomes Fahrzeug erkennen soll, dass die Situation 
unauflösbar ist und die Leitstelle verständigt werden muss. 
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Teil Il 


Mobilitat 


Barbara Lenz, Eva Fraedrich 


Wird autonomes Fahren die Mobilität der Menschen verändern? Werden wir in der Zukunft 
anders mobil sein als heute? Wie wird der Weg in die Zukunft der Mobilität überhaupt 
aussehen? Und welche Gedanken müssen sich Verkehrs- und Stadtplanung für die mit auto- 
nomen Fahrzeugen verwirklichte Mobilität von morgen machen? — Solche Fragen aus dem 
Teil „Mobilität“ haben zum Ziel, erste fundierte Überlegungen zu einer Alltagswelt zu 
diskutieren, in der autonomes Fahren einen wesentlichen Bestandteil des Verkehrssystems 
bildet. Die Autorinnen und Autoren der sieben nachfolgenden Kapitel widmen sich den- 
jenigen Aspekten, die für die Realisierung einer „autonomen Mobilität“ der Zukunft eine 
besondere Herausforderung darstellen. 

Die Gestaltung des Rahmens, in den solche (Mobilitats-)Entwicklungen gestellt sind, ist 
eine Aufgabe, der sich die Politik erst ganz allmählich zuwendet. Miranda Schreurs und 
Sibyl Steuwer zeigen im Kapitel Autonomous Driving — Political, Legal, Social, and Sustain- 
ability Dimensions, welche Initiativen heute schon seitens politischer Akteure nicht nur in 
Deutschland, sondern auch in der EU und den USA angeregt wurden. Sie machen deutlich, 
wie sowohl industrielle als auch politische Ziele und Interessen die Vorgehensweise dieser 
Akteure leiten und dabei vor allem langfristige Perspektiven verfolgen. Gleichzeitig plädie- 
ren die Autorinnen dafür, die Debatte um autonome Fahrzeuge und das autonome Fahren 
auf eine breite Basis zu stellen, die neben technischen und rechtlichen Fragen auch der ge- 
sellschaftlichen Relevanz dieser neuen Technologie Rechnung trägt. 

In ihrem Beitrag Neue Mobilitätskonzepte und autonomes Fahren: Potenziale der Ver- 
änderung setzen sich Barbara Lenz und Eva Fraedrich mit der Frage auseinander, wie neue 
Mobilitätskonzepte, z. B. Carsharing, aber auch der öffentliche Verkehr sich verändern 
könnten, wenn autonome Fahrzeuge in diese Konzepte integriert würden. Sie identifizieren 
eine möglicherweise sehr weitgehende Flexibilisierung der Systeme, aber auch Ansatz- 
punkte zur Individualisierung des öffentlichen Verkehrs, und kommen zu dem Schluss, dass 
autonome Fahrzeuge ein erhebliches, erst allmählich sichtbar werdendes Potenzial für die 
Umgestaltung des Verkehrssystems und die Steigerung der Attraktivität von öffentlichen 


Systemen bieten. Gleichzeitig verweisen sie aber auch darauf, dass solche Entwicklungen 
an den Kosten und der Rentabilität dieser neuen Systeme zu messen sein werden. 

Mögliche Wege zur konkreten Einführung autonomer Fahrzeuge sind Gegenstand des 
Beitrags Einführungsszenarien für höhergradig automatisierte Straßenfahrzeuge von Sven 
Beiker. Der Autor unterscheidet drei Szenarien auf dem Weg zum autonomen Fahrzeug: 
(1) ein evolutionäres Szenario, (2) ein revolutionäres Szenario und (3) ein transformatives 
Szenario und prüft sie hinsichtlich ihrer Wirkung auf das Verkehrssystem, des technischen 
Entwicklungsbedarfs, der regulatorischen Anforderungen sowie der Bedeutung für Unter- 
nehmensstrategien. Er kommt zu dem Schluss, dass die genannten Szenarien derzeit noch 
völlig unverbunden sind und es nicht unwahrscheinlich ist, dass die Entwicklung zum 
autonomen Fahren zunächst in unterschiedlichen Anwendungsfeldern vor sich geht, die 
erst allmählich ,,zusammenwachsen“. 

Was bedeutet es eigentlich für unsere Städte, wenn autonome Fahrzeuge im Straßen- 
verkehr unterwegs sind? Dirk Heinrichs lotet in seinem Beitrag Autonomes Fahren und 
Stadtstruktur aus, welche Auswirkungen ein automatisierter Straßenverkehr auf die Stadt 
und ihre (Raum-)Struktur haben könnte. Dazu untersucht er aktuell gängige Szenarien zur 
Stadt der Zukunft im Hinblick auf die Vorstellungen, die dort für den Verkehr entwickelt 
werden, insbesondere unter der Annahme eines voll automatisierten Straßenverkehrs. Er 
zeigt auf, welche positiven, aber auch negativen Wirkungen grundsätzlich denkbar sind. In 
jedem Fall, so folgert Heinrichs, ist es Aufgabe einer integrierten Stadt- und Verkehrs- 
planung, sich rechtzeitig mit den Herausforderungen auseinanderzusetzen, die mit dem 
autonomen Fahren verbunden sind, und dabei vor allem Zusammenhänge zwischen länger- 
fristigen und alltäglichen Mobilitätsentscheidungen in den Blick zu nehmen. 

Um künftige Entwicklungen im Bereich Mobilität und Verkehr hinsichtlich ihrer Aus- 
wirkungen, aber auch ihrer Steuerbarkeit abschätzen zu können, benötigen Verkehrs- und 
Stadtplaner quantitative Modelle. Ein wichtiges Element stellen hier sogenannte Nach- 
fragemodelle dar, die z. B. abbilden könnten, wie sich die Veränderung der Autonutzung 
— nämlich gefahren werden anstatt selbst zu fahren — auf die Mobilität der Menschen aus- 
wirkt. Gegenwärtig ist die Entwicklung solcher Modelle aber noch schwierig, da empiri- 
sche Werte zum Verkehrsverhalten von Menschen angesichts einer Automatisierung des 
Fahrens nicht vorhanden sind. In ihrem Beitrag Autonome Fahrzeuge und autonomes 
Fahren aus Sicht der Nachfragemodellierung diskutiert Rita Cyganski die in der Nach- 
fragemodellierung vorhandenen Aufgaben und Möglichkeiten zur Integration von autono- 
mem Fahren. Auf Basis einer Befragung zeigt sie darüber hinaus, dass vereinfachende 
Annahmen zur Vorteilhaftigkeit des Gefahrenwerdens zumindest aktuell nicht realistisch 
sind und damit auch keinen geeigneten Ansatzpunkt für die Nachfragemodellierung dar- 
stellen. 

Ein wesentlicher Einfluss auf die Verkehrsnachfrage geht nicht zuletzt von den Fahr- 
zeugen aus, mit denen die Nachfrage bedient werden kann. Hermann Winner und Walther 
Wachenfeld beschreiben im Kapitel Auswirkungen des autonomen Fahrens auf das Fahr- 
zeugkonzept, welche Möglichkeiten für eine Veränderung des Fahrzeugkonzeptes in den 
Bereichen Karosserie, Antrieb, Fahrwerk, Innenraum und Mensch-Maschine-Schnittstelle 


(MMS) bestehen und wie sich die Fahrzeuge selbst und ihre Nutzbarkeit dadurch verändern 
könnten. Die Autoren vermuten, dass die Automation kein Treiber einer Revolution der 
Fahrzeugkonzepte sein wird. Gleichwohl sehen sie erhebliche Möglichkeiten der weiteren 
zweckspezifischen Ausdifferenzierung der Fahrzeuge, die nicht zuletzt dadurch zustande 
kommen könnte, dass die Nutzerinnen und Nutzer das Fahrzeug auf neue Art und Weise 
einsetzen — vielleicht sogar als rollendes Wohn-, Arbeits- oder Schlafzimmer. 

Autonome Fahrzeuge werden möglicherweise nicht nur als Individualfahrzeuge genutzt 
werden, sondern auch Teil von Personentransportsystemen sein. Diese Systeme könnten 
autonom auf der Straße unterwegs sein und auch automatisiert zur Verfügung gestellt 
werden. Mit dem Beitrag Implementierung eines selbstfahrenden und individuell abruf- 
baren Personentransportsystems zeigt Sven Beiker zunächst auf, welche grundsätzlichen 
Fragestellungen hierbei zu beantworten sind, und stellt dann die derzeit aktuelle Implemen- 
tierung eines solchen Systems auf dem Gelände der Stanford University in Kalifornien vor. 
Damit liefert dieses Kapitel ein anschauliches Beispiel für die konkrete Einführung eines 
Straßenfahrzeugs in einem zwar kontrollierten, aber dennoch öffentlichen Raum. 
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8.1 Introduction 


Autonomous driving (self-driving) vehicles, once just a science fiction dream, are a grow- 
ing reality. Although not commercially available, rapid advancements in technology are 
creating a situation where technological development needs are moving beyond the regu- 
latory environment. Technological developments have put pressure on governments to 
make regulatory changes permitting on-road testing of autonomous vehicles. Nevada be- 
came the first government worldwide to provide licenses for the testing and operation of 
autonomous vehicles in the state albeit under strict conditions. The Nevada Department of 
Motor Vehicles requires that “when autonomous vehicles are eventually made available for 
public use, motorists will be required to obtain a special driver license endorsement” [8]. 
Other states have followed Nevada’s lead. New regulations in the United States have 
provoked the question of whether regulatory changes are necessary in Europe as well. This 
chapter examines the emerging competition among automobile manufacturers related to 
the development and deployment of autonomous vehicles and their political and regulatory 
implications. Special attention is paid to the role of industrial stakeholders and political 
actors in relation to the development, uptake, and regulation of autonomous vehicle tech- 
nologies. This is done from a comparative perspective considering developments in the 
United States, the European Union, the United Kingdom, Germany, Sweden, and Japan. 
The different framings of autonomous vehicle technologies and their potential contribu- 
tions are also considered. 


8.2 Autonomous driving from an innovation policy perspective 


Increasing vehicle automation can be understood as an innovation process that may even- 
tually lead to autonomous or semi-autonomous vehicles. Innovations can be classified 
according to the kind of innovation (e. g. product, process, organizational), the phases of 
innovation (invention, innovation, diffusion) or the magnitude of innovation (ranging from 
incremental to radical). A variety of influencing factors shape innovation processes. These 
include actors and actor networks, institutional frameworks, and technological develop- 
ments both inside the innovation system and external to it. There may be co-evolutionary 
development of (technological) innovations and influencing factors [35]. Political interven- 
tion is one factor that can influence innovation processes and is our focus below. 
Automated technologies have been incorporated into cars for decades, including 
anti-lock brakes, rear view alarm systems, lane departure warning systems, and adaptive 
cruise control. Information and communication technologies are likely to make possible 
the rapid deployment of some automated technologies (as is already the case with automat- 
ed braking systems). Automated driving technologies could improve emergency response, 
enhance public transport systems, and optimize intermodal passenger transport. 
Autonomous vehicle technology is now rapidly developing as autonomous driving 
vehicles are tested on the road. Various future development paths are possible as indicated 
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by the use cases described in the chapters by Wachenfeld (Ch. 2, see also Beiker in this 
book Ch. 14). Autonomous vehicle technology development paths range from incremental 
(e.g. automatic braking systems and transmission systems) to larger (automated crash 
avoidance safety systems and autonomous valet parking) to revolutionary changes to 
existing systems (fully autonomous vehicles in regular traffic) (for a definition and nomen- 
clature see e. g. [25]). Depending on the state of a technology and the degree to which it has 
been implemented, there are different policy implications and regulatory intervention 
needs. 

Different technological and use paths place different demands on the policy system. 
Incremental technological changes can usually be addressed with relatively minor changes 
to existing regulatory frameworks. More radical technological changes, such as the fully 
autonomous vehicle, will require deeper regulatory interventions as well as societal aware- 
ness raising and acceptance. The information and communication technologies (ICT) used 
in autonomous vehicles could also raise various questions related to data protection 
and storage although this will depend very much on the kind of technologies employed 
(Ch. 24). 

Certainly one of the changes visible in relation to the emergence of autonomous vehicle 
technology is the emergence of new stakeholders. The technologies involved have widened 
the field of actors engaged in transport policies and led to the formation of new political 
coalitions. The ICT industries are important stakeholders in autonomous vehicle technol- 
ogies and policies. Auto manufacturers and other players (like Google) are both in compe- 
tition in the development of prototypes and in co-operation with each other in an effort to 
achieve a more favorable regulatory environment for the testing of autonomous vehicle 
technology. 

The commercialization of autonomous vehicles is envisioned in the coming years by 
some manufacturers although there is considerable uncertainty as to when and if the tech- 
nology will be made commercially available any time soon. Conditions for commercializa- 
tion may also vary significantly country to country depending on road traffic conditions. 
While there are many questions as to whether commercialization is realistic in the near 
future, expert communities are urging regulators to prepare. In some jurisdictions (espe- 
cially in the United States) early preparatory steps for potential deeper regulatory changes 
are being taken. 

The speed and quality of advancements in autonomous driving technologies will impact 
demands for political intervention and steering. Many political interventions are driven by 
technological advancements. In the case of incremental technology development, there 
may be a parallel process of incremental regulatory changes, licensing decisions, or in- 
crease or decrease in financial or other political support schemes. 

Incremental technological changes can be researched from the perspective of systems 
innovation theory, where innovations are understood as a result of multilateral interaction 
processes among firms, industries, organizations, and institutional frameworks [13], [14]. 
In the case of more revolutionary technological developments, which result in more dis- 
ruptive changes to the status quo, politicians may be forced to make rapid and major regu- 
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latory decisions with little preparatory or learning time and with few existing experiences 
to draw upon. 

In some cases, political actors may decide to try to accelerate the development of certain 
technologies and their large scale application. We have seen examples of policy-driven 
development with, for example, nuclear and renewable energies. In these cases, govern- 
ments set incentives to support the development of these technologies, e. g. with research 
and development funding, support schemes, loans, the provision of infrastructure, and the 
taking over of liability risks even though in some countries, there were later decisions to 
phase out the use of a particular technology. There are also various examples in the transport 
sector, where state actors aimed at paving the way for certain technological choices. Apart 
from providing road infrastructure and thereby supporting individual automotive transport 
systems, e-mobility is a recent example of an attempt by policy-makers to help boost the 
implementation of a particular technology on a larger scale [9]. 

Policy makers do not typically like to intervene in the workings of market economies 
but at times may feel pressured to do so. As Edquist formulates it, “[t]here must be a ‘prob- 
lem’ — which is not automatically solved by market forces and capitalist actors — for public 
intervention to be considered” [14]. 

Different factors may be behind a decision to support new technologies or technological 
applications. Policy makers may choose to promote a technology’s development in order 
to support the competitiveness of a domestic industry, in response to problem-pressures 
(e. g. safety or environmental factors), to experiment with new technological possibilities, 
or in reaction to international developments. As Edler and his colleagues put it: “Public 
innovation policy aims to strengthen the competitiveness of the economy or of selected 
sectors, in order to increase social welfare through knowledge creation and economic suc- 
cess” [12]. Numerous studies illustrate the importance of political intervention especially 
in the field of environmental policy innovation (see e. g. [30], [31], [32]). 

There are several ways political actors can support the development and diffusion of 
new technologies. They may encourage and support the development of expert networks, 
finance research and development, create demand for a certain technology (e. g. by setting 
up support schemes or mandating government purchasing of a technology), and, by pro- 
viding basic infrastructure (for a summary of approaches see [35]). Research support has 
been relevant in the development of autonomous vehicle technologies as well. States that 
are lagging behind in the technology are now scrambling to catch up. Since innovations 
go through various phases (see e.g. [26], [36]), governmental interventions may also be 
limited to particular innovation stages of a technology. 


8.3 Visions of autonomous driving in Europe 


Visions of the future can both influence and reflect regulatory debates and their public 
perception. Visions for autonomous driving are being shaped by various stakeholders who 
have their own interests in advancing particular framings. When particular framings of a 
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technology take hold, they have the potential to direct future R&D trajectories and other 
societal and political actions. As we will see below, autonomous vehicle technologies are 
increasingly being viewed as an important component of future transport systems. Their 
development is being linked to concerns about industrial competitiveness, sustainable 
development, resource efficiency, safety, and assistance for the elderly and others who 
might otherwise not be able to drive a car. At the same time, there are some voices of 
concern that there could be a loss of control through robotization of automobiles. Here we 
consider how autonomous driving is discussed at the European level before turning further 
below to discussions in other economies. 

To understand how autonomous driving vehicles are being discussed at the European 
level, we looked at strategy documents, European-funded research projects, and important 
networks related to autonomous driving. The analysis shows something of a mismatch 
between the interests of specific industrial actors in a rapid commercialization of autono- 
mous driving technologies with broader European visions and objectives in the transport 
area in which autonomous driving technologies play some role, but little attention is given 
to autonomous vehicle technologies. Autonomous driving technologies are not widely 
discussed in European strategic documents although some research projects are being 
funded. This could be important since the extent of attention given to a subject and the 
visions associated with it may determine whether or not political support is lent to a tech- 
nology’s development. With little explicit attention given to autonomous driving vehicles 
at the European level, little political action can be expected unless there are either sudden 
technological innovation shocks or stronger political lobbying by stakeholders. 


8.3.1 European Strategy Documents 


Autonomous driving technologies have received little attention to date in European 
Commission strategic documents, including roadmaps, green papers, and white papers. 
To the extent autonomous vehicle technologies are discussed it is often in the context of 
broader EU debates on European competitiveness, innovation, climate protection, energy 
security, employment, and education (the EU 2020 strategy) [17]. 

Guided by the general framework objectives of the EU 2020 strategy, the following 
documents were analyzed: “Roadmap to a Single European Transport Area — Towards a 
competitive and resource efficient transport system” [18], “Research and innovation for 
Europe’s future mobility. Developing a European transport-technology strategy” [19], 
the “CARS 2020: Action Plan for a competitive and sustainable automotive industry in 
Europe” [20], and the “Directive on Intelligent Transport Systems” [24]. These strategic 
documents cover issues linked to autonomous driving: mobility, infrastructure, digitaliza- 
tion, and general European discourses related to innovation and climate protection. The 
documents differ in their degree of specificity. 

These documents shed light on which actors are taking up autonomous vehicle devel- 
opments and give an impression of how far reaching the debate on autonomous driving 
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currently is in Europe. They also give a picture of how autonomous driving technology is 
being framed and which other societal, technological, and political issues it is being linked 
to. Finally — and maybe most importantly — these documents hint at the opportunities for 
and obstacles to the wider implementation of autonomous vehicle technologies at the 
European level. 


8.3.1.1 Competitiveness and Innovation 


The European Union has as one of its goals the strengthening of the competitiveness of 
European industry and technological leadership including in important sectors like trans- 
port. The European Union’s transport roadmap stresses that “innovation is essential” to 
maintaining European competitiveness. Three areas of innovation that are stressed are: 
“efficiency through new engines, material, and design”, “cleaner energy use”, and “safer 
and more secure operations through information and communication systems” [18]. 

The communication document from the European Commission to the Parliament and 
the Council with the title “Research and innovation for Europe’s future mobility. Develop- 
ing a European transport-technology strategy” [19] can be seen as the starting point for the 
development of a strategic transport-technology plan. At its visionary core is the expected 
change towards high value-added, innovative transport technologies. The transport indus- 
try of the future is expected to have to deal with highly complex mobility systems and to 
achieve this with a much lower carbon content. New materials, new production processes 
and new technology partners as well as “a stronger cross-fertilisation between the transport 
modes” are seen as crucial elements of this industry transition. The communication further 
stresses the expectation that the transport sector, the energy sector and information and 
communication technologies will be increasingly intertwined. 

With regard to the automotive industry, strengthening competitiveness is central to 
European policy-makers. This is reflected by the CARS 2020 Action Plan, which was de- 
veloped by DG ENTR (Directorate-general for Enterprise and Industry). The Competitive 
Automotive Regulatory System for the 21st century (CARS 21), the antecessor to CARS 
2020, is concerned with overcoming the economic crisis in general and the crisis of the 
European automotive industry in particular. It sets a vision of: “An automotive industry that 
is leading in technology, in coordinated action with the fuel supplier industry, producing 
vehicles which are attractive to EU consumers, clean in terms of regulated pollutants, more 
fuel-efficient, safe, quiet and connected” [20]. 


8.3.1.2 Efficiency and sustainability 


At the European level, innovation is often linked to the development of an energy and 
resource-efficient and sustainable transport system. The transport roadmap spells out 
“A vision for a competitive and sustainable transport system”. The document highlights the 
dual goal of increasing transport and mobility within the Union while reducing greenhouse 
gas emissions by 60% until 2050. It further links EU 2020 and its flagship initiative on 
resource efficiency to transport policy. This translates into a transport system that must use 
“less and cleaner energy, better exploit a modern infrastructure and reduce its negative 
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impact on the environment and key natural assets like water, land and ecosystems” [18]. 
The document preparing the transport-technology strategy repeatedly stresses the EU’s 
vision to strengthen competitiveness by decarbonizing the transport system and according- 
ly calls for research in green technologies, material substitutions, and ICT in order to 
optimize intermodal and public transport and thereby enhance efficiency [19]. The CARS 
2020 action plan also establishes a strong link between competitiveness and clean and 
green vehicles [20]. 


8.3.1.3 Harmonization and coordination 


Realizing a single European market is at the heart of all European strategic documents 
related to transportation. This is a factor in the strong push for greater harmonization 
and coordination of national policies. The transport roadmap highlights the importance 
the EU Commission attaches to harmonization; here it is argued that “a situation where 
(for example) one Member State opted exclusively for electric cars and another only for 
biofuels would destroy the concept of free travel across Europe.” It also illustrates that the 
EU Commission aims at influencing technology development. 

Also in the CARS 2020 action plan the fragmentation of vehicle regulation among EU 
Member States is considered problematic. The European Commission has called for more 
co-ordination and standardization [20]. In the CARS 21 process, Europe’s role in standard- 
ization has been highlighted. European Commission Vice-President Neelie Kroes “under- 
lined the business opportunities created by making vehicles digital and connected, which 
requires public support for funding and standardization” [4]. CARS 2020 mentions the 
deployment of Intelligent Transport Systems (ITS) with reference to the automatic emer- 
gency call system, eCall as a particular organizational challenge, which demands strong 
coordination [20]. 


8.3.1.4 Safety 


The “vision zero” which refers to the goal of eliminating traffic fatalities and injuries by 
2050 is a key selling point for the industry. Safety is also addressed in the transport road- 
map, although it receives considerably less attention compared to other issues, such as 
competitiveness, sustainability, resource-efficiency, or innovation. 

The “vision zero” is mentioned as the ninth of ten goals of the transport roadmap. In line 
with this goal, the EU aims at halving road casualties by 2020. The EU is to be a world 
leader in safety and security of transport in all modes of transport [18]. Annex I spells out 
how to approach that goal and mentions — besides training and education — technological 
solutions such as “driver assistance systems, (smart) speed limiters, seat-belt reminders, 
eCall, cooperative systems and vehicle-infrastructure interfaces.” These can be seen as 
steps towards a general increase in automation and employment of information and com- 
munication technologies. 

While the Directive on Intelligent Transport Systems puts comparatively high priority 
on an increase in safety through the application of information and communication tech- 
nology, it does not explicitly speak of autonomous driving [24]. 
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8.3.1.5 Summary 

The document, “Research and innovation for Europe’s future mobility. Developing a 
European transport-technology strategy” [19] is where one might expect autonomous 
driving to be discussed as the communication addresses research, innovation, and mobility 
issues. Yet, while the term ‘smart’ occurs repeatedly in the text, neither ‘autonomous’ nor 
‘driverless vehicles’ are mentioned. ‘Intelligent’ and ‘automated’ are mentioned only once 
in the context of transport infrastructure: “Modern infrastructure will increasingly incorpo- 
rate new components which make it smart (intelligent, ICT-enabled and automated), green 
(new light and recyclable materials) and intermodal (automated terminals, hubs, and equip- 
ment). It will integrate the provision of alternative, low carbon fuels and innovative man- 
agement and operation systems” [19]. 

Also with regard to research and innovation, autonomous driving is not discussed in the 
transport-technology strategy document although it could be argued that smart mobility is 
related to autonomous driving. Many of the visions described in the strategic document 
can be seen as being linked to autonomous vehicles, such as the interdependence between 
information and communication technologies and the transport system. Yet the main focus 
is on green technologies, material substitution and ICT and the optimization of intermodal 
transport. 

Similarly, autonomous driving is not explicitly mentioned in the transport roadmap. 
Rather, intelligent transport systems, new communication services, and improved traffic 
management and information systems are seen as future opportunities to optimize traffic 
flow and reduce congestion and it is in this context that there are calls for further research 
and innovation. Links are made to multimodality and optimization of the use of infra- 
structure. Increased automation is not discussed centrally in relation to the modernization 
of the automotive industry in Europe. It is not even mentioned as an explicit topic in the 
CARS 2020 action plan. 

The Directive on Intelligent Transport Systems, supported by DG Transport, targets steps 
to be taken towards the application of ITS and thus could be argued to touch upon aspects 
of autonomous driving, but does not explicitly mention the term or similar terms [24]. 

In summary, it can be said that while developments related to autonomous driving are 
mentioned in major strategic and vision documents, autonomous vehicles or autonomous 
driving are as such not firmly embraced by European bureaucrats or politicians. 


8.3.2 Research related to autonomous driving (EU) 


Somewhat more attention to autonomous vehicle technologies is being paid in European- 
funded research projects. There are various research projects funded by EU institutions that 
could impact autonomous driving. eCall is an initiative to bring rapid assistance to motor- 
ists involved in accidents. The Galileo project is a civilian global satellite-based navigation 
system. TAXISAT, is a related global navigation satellite system being developed for taxis. 
The SARTRE project, which is funded under the European Union’s Framework 7 program, 
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aims at advancing platooning (convoying to make more efficient use of road space). 
The project HAVE-it follows a long-term vision of autonomous driving and aims at 
high levels of automation. The purpose of the project is to “develop, validate and demon- 
strate important intermediate steps towards highly automated driving” such as advanced 
driver assistance systems. The research project, “SMART- New services enabled by 
the connected car”, focused on the implication, benefits, and services of connected cars. 
The project’s final report concluded that the connected car may make better use of infra- 
structure and will increase safety as well as fuel efficiency. The EU project “Citymobil — 
Advanced Transport for the Urban Environment” looked at automated public transport 
systems and some showcases (e.g. La Rochelle, Heathrow) with the aim of bringing 
the implementation of these public transport systems in cities one step further. An example 
of a joint public-private R&D initiative supported by various directorates-general (RTD — 
Research and Innovation, CNECT — Communications Networks, Content and Technology, 
ENER — Energy, ENV — Environment, ENTR — Enterprise and Industry) in the vehicle 
area is the European Green Cars Initiative launched in 2009 and with a priority on the 
development of efficient, safe, and environmentally friendly mobility, especially elec- 
tro-mobility. Another important project is AdaptI Ve, a successor to InteractI Ve. Started in 
January 2014 and funded by the European Union’s Framework 7 Program, this consortium 
of 29 partners aims to demonstrate the potentials for automated driving in complex traffic 
environments while addressing some legal issues related to levels 1 to 4 of the SAE clas- 
sification system. 

Currently, the European Union is supporting research on autonomous driving within its 
framework research support scheme, “Horizon 2020”. There are several entry points for 
research on autonomous vehicles under the Horizon 2020 work program on leadership in 
enabling and industrial technologies in the section on Information and Communication 
Technologies [22]. Research for the transport sector is funded via the work program’s 
section 11 on smart, green and integrated transport. Here, autonomous driving is explicitly 
mentioned: “Automated and progressively autonomous driving applications in road trans- 
port, actively interacting with their intelligent environment could provide an answer to the 
EU objective of reconciling growing mobility needs with more efficient transport opera- 
tions, lower environmental impacts and increased road safety” [21]. Apart from technical 
aspects including research on Advanced Driver Assistance Services, other aspects are 
supported such as behavioral aspects of driving (users’ responses to technology and 
on-board infrastructure, conditions of attention/loss of attention, etc.), ethical and gender 
issues as well as liability and standardization questions. The aim is to enhance the technol- 
ogy’s robustness and effectiveness in real-life situations. 

In sum, research funded by the EU addresses various aspects of vehicle automation, the 
linking of information and communication systems to enhance efficiency, and research into 
autonomous vehicle technologies. There are growing signs of interest in the legal and so- 
cietal implications of various automation levels and efforts to develop common definitions 
of vehicle automation levels. In the future, there will be need for more research on legal 
and societal questions tied to the greater use of automation in the transport sector. 
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8.3.3 Actors and arenas for autonomous driving in the EU 


At the European level, different Directorates General (DG) are involved with questions 
addressing autonomous driving, with DG Connect being somewhat more engaged than 
for example, DG Mobility and Transport (MOVE) or DG for Enterprise and Industry 
(ENTR). In general, the EU Commission’s interests in the transport area are more related 
to strengthening competitiveness throughout the whole Union including in remote areas 
(by e.g. supporting basic infrastructure development) and combatting climate change 
(i.e. e-mobility, urban development that supports public transport, bicycles, etc.) and not 
so much on implementing a vision of widespread use of autonomous driving vehicles. 

DG Connect supports research in the field of automated mobility. It mainly addresses 
the research on intelligent transport systems (ITS) and highlights the role of ICT for ITS 
and mobility for it helps to reduce greenhouse gas emissions, increases energy efficiency 
in the transport sector, and enhances safety and mobility for people and goods in general. 
ICT is, however, mostly connected to the provision of real-time traffic information and not 
explicitly to autonomous road vehicles. 

Information on autonomous driving is generally best assessed from DG Connect. While 
various aspects and projects are listed on their website, DG Connect forwards the reader to 
the iMobility Forum when looking for ‘Automated Driving’. iMobility is one of the two 
main platforms on the European level that addresses vehicle automation. Via the iMobility 
Forum, the Commission is in contact with stakeholders. The platform is chaired by DG 
Connect and co-chaired by ERTICO-ITS Europe as well as the European Automobile 
Manufacturers Association (ACEA) and the European Association with tolled motorways, 
bridges and tunnels (ASECAP). Within iMobility, there is a working group on vehicle road 
automation. DG Connect partly finances this network. The iMobility Forum is linked to the 
ERTICO platform on intelligent transport systems in Europe. It was founded as a joint 
initiative by the European Commission, national transport ministries as well as industry 
representatives and aims to be a networking platform to spur exchange between actors and 
stakeholders related to all kinds of aspects of intelligent transport systems. It gives an 
overview of various research projects and activities in European Member States on ITS — 
and accordingly, automated vehicles [16]. 

In addition, the European Union provides a platform for debating visions of the future: 
FUTURIUM, part of the Digital Agenda of Europe. Several articles about autonomous 
driving can be found here. 

To summarize, autonomous driving is not strategically anchored in European poli- 
cy-making. The overarching discourses and objectives in the European transport sector 
can be subsumed under the headlines “competitiveness”, “sustainability”, “efficiency”, 
“low-carbon” and, to a lesser degree, “safety”. While autonomous driving can arguably 
contribute to any of these overarching objectives, stakeholders have not yet made much 
effort to make these links. The actors most actively addressing autonomous driving at the 
EU level deal with communication technologies, smart mobility, and intelligent transport 
systems (DG Connect including links to the EU’s vision for the Digital Europe). The auto- 
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motive industry is mainly represented by its association. Individual companies do not 
appear very active on this issue at the EU-level. Autonomous driving is still in the realm 
of research rather than implementation and there exists no delineable vision for a future 
where autonomous vehicles play a major role. The cases addressed in this book do not play 
a role at the European level. In addition, there is a lack of integration of the topic into 
existing visions on transport and mobility. The needs for regulation and further research 
and development are being discussed in working groups both at the European and the 
German national levels, although autonomous driving is not high on the political agenda 
in either case. While the European Commission’s administration is (co-) funding some of 
these initiatives, it has not taken a lead on the regulatory front; rather it is mostly active in 
supporting research and development. This is similar to the case in Germany. The issue 
of autonomous driving is on the radar screen of the German transport ministry and major 
associations but is only now slowly beginning to gain somewhat more attention. As is 
discussed further below, one relatively important new development is the reform of the 
United Nations Convention on Traffic Safety of 1968 that has been pushed by European 
automakers concerned about losing ground to international competitors. Next on their 
agenda is likely to be enabling legislation at the national level for testing purposes. 


8.4 National and international legislative 
and political developments 


There are some differences in national discourses and support strategies for autonomous 
vehicles in major automobile producing markets and in the European Union. Below we 
consider developments in the United States, Japan, the European Union, the United 
Kingdom, Sweden and Germany. A common characteristic of these countries and the EU 
is that they lack national regulations for autonomous vehicles. It has been with state-level 
regulations in the United States and special permits in the case of European countries that 
test driving of self-driving cars has begun on the public roads [33]. 


8.4.1 Regulatory Changes to the United Nations Convention 
on Road Traffic (Vienna Convention) 


Reacting to developments in the United States, at the European level debates about the need 
for modifying the United Nations Convention on Road Traffic (the Vienna Convention) 
which had been on-going for about a decade, intensified. Article 8, paragraph 5, of the 1968 
convention states: “Every driver shall at all times be able to control his vehicle or to guide 
his animals” [7]. Before Google pushed the debate forward, there was considerable 
disagreement among experts as to how much of an obstacle the Vienna Convention was. 
Google’s release of its Self-Driving Car tipped the scale in the direction of regulatory 
change. As reported by Euractiv in the summer of 2013: “The EU is currently slightly 


162 Autonomous Driving — Political, Legal, Social, and Sustainability Dimensions 


lagging behind the US. Autonomous driving is forging ahead in the US where steps are 
currently being taken to advance the technology by states adopting laws allowing for pub- 
lic road testing. However, Europe continues to lag behind the US with restrictive legislation 
that could, for the foreseeable future, effectively prevent the introduction of more advanced 
autonomous driving systems”. The report notes that “while the technology is ready, appro- 
priate infrastructures and legal framework are still missing” [34]. In May 2014, the govern- 
ments of Germany, Italy, France, Belgium, and Austria jointly proposed an amendment that 
was agreed to by the U.N. Working Party on Road Traffic Safety. The amendment would 
allow self-driving technologies as long as the system “can be overridden or switched off 
by the driver” [40]. If agreed upon by the parties to the convention, this could ease condi- 
tions for research and development of autonomous vehicles in many countries. For a more 
critical discussion see also section 8.4.6. 


8.4.2 USA 


The United States is the most advanced nation in terms of introducing autonomous driving 
vehicles into its transport system. Legislation on autonomous driving has been passed in 
California, Michigan, Nevada, Florida, and the District of Columbia. In another six states 
— Arizona, Colorado, New Hampshire, Oklahoma, Oregon, Texas — the legislative attempts 
failed or are pending. There are another dozen states with ongoing regulatory initiatives. 
Some common features of their regulation regard the definitions of autonomous driving 
and autonomous vehicles employed and the conditions for obtaining operation and testing 
permission. Liability issues are also beginning to gain attention. California has set a 2015 
deadline for the establishment of liability rules [51]. The newly enacted legislation in the 
United States has been developed with an eye towards allowing the testing of autonomous 
driving vehicles; most existing legislation is very restrictive regarding their use. At this 
stage neither the US government nor the automotive industries want to take large risks in 
relation to a technology that is still in an early development stage and that must still prove 
its reliability and safety. The same could be said for the other countries looked at here. 

Regulatory initiatives in the United States were a direct response to Google’s push for 
legal clarification regarding the status of autonomous vehicles. Google, an active developer 
of self-driving software and technology, has lobbied state by state for the legislation 
enabling the operation of self-driving vehicles. 

Various US politicians have strongly spoken up for the technology. Governors and 
other state politicians have on various occasions praised autonomous vehicles in public and 
claimed their leadership relative to other states by being frontrunners in passing supportive 
legislation. 

Nevada Governor Brian Sandoval in early summer 2011 upon the passage of his state’s 
first law on autonomous driving vehicles stated: “Nevada is the first state in the country 
that is going to be (adopting) regulations for this vehicle (...) I think it is important for 
Nevada to be first on this. This is going to be part of the future and Nevada has always been 
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a very progressive state” [52]. In the Florida Senate, Republican Jeff Brandes sponsored 
an autonomous driving bill stating, “this legislation is about vision and leadership for the 
21st Century world and forges a path for future innovative economic opportunities for 
Floridians” [42]. In September, when signing autonomous driving into law, California 
Governor Jerry Brown pointed out that he sees autonomous vehicles as “another example 
of how California’s technological leadership is turning today’s science fiction into tomor- 
row’s reality. (...) This law will allow California’s pioneering engineers to safely test and 
implement this amazing new technology” [2]. Noting that the state was slipping behind 
competitors, Michigan’s Governor Rick Snyder urged action. In his State of the State 
Speech in January 2013 the governor lamented: “They [California, Nevada and Florida] 
are ahead of us, and aren’t we the automotive capital of the world?” [5]. These examples 
give a clear impression of how politicians are starting to see autonomous vehicle 
technology and why they are promoting autonomous driving. For the leaders of these 
pioneering states, autonomous driving is seen as a sign of being on the technological cutting 
edge. The technology’s developers stress the safety benefits expected to come with the 
implementation of the technology, the increased comfort it will provide for elderly people, 
and the reduction in traffic congestion it should bring about. 

Google has been an important entrepreneur that has stimulated both technological and 
regulatory developments. Google is a new and non-traditional player in transport, a sector 
which until now has been dominated by the automotive industry. With its retrofitting of 
automobiles with robotic software, the IT-company has challenged the automotive industry 
to innovate in new directions (Chapter 10). As noted above it has also put regulators under 
pressure to take action. Indeed, regulations have had to catch up with the technological 
innovations. Google’s actions have also pushed self-driving technologies onto the interna- 
tional agenda. It has opened up new research agendas and challenged policy makers and 
legal experts to consider the technological and social meanings of this rapidly developing 
new technology. In the European Union as well as internationally, it is also leading to dis- 
cussions about the need for early harmonization of standards so as to prevent the institu- 
tionalization of incompatible standards in different world regions, e. g. via United Nations 
Economic Commission for Europe (UNECE) regulations and vehicle type approvals that 
make sure that a vehicle’s design conforms to technical requirements. Beyond these issues, 
the role of ICT in the automotive industry of the future and very importantly, data protection 
concerns, will need societal debates and decisions. 

In May 2013, the National Highway Traffic Safety Administration (NHTSA) established 
an official classification scheme for vehicles which range from level 0 where the driver is 
in complete control of the vehicle at all times to level 4 where the vehicle performs all 
safety-critical functions and monitors roadway conditions for the entire trip and could 
include unoccupied cars. The intermediary levels make increasing use of autonomous 
vehicle technologies. The NHTSA also issued recommendations to aid states as they make 
regulatory decisions regarding vehicles with new technological capacities [1]. There are 
other classification schemes that have developed as well. In particular the comprehensive 
SAE Standard J3016. It distinguishes between six categories with levels 0 (no automation), 


164 Autonomous Driving — Political, Legal, Social, and Sustainability Dimensions 


1 (driver assistance) and 2 (partial automation) subsumed under the headline “human 
driver monitors the driving environment” and 3 (conditional automation), 4 (high automa- 
tion) and 5 (full automation) labeled as “automated driving systems” (see also section 8.4.6 
for the BASt classification scheme). 


8.4.3 Japan 


Influenced by Google’s lobbying at the state level in the United States, Japan has begun to 
exhibit more interest in autonomous vehicles. Japan is renowned both for its robotic tech- 
nologies and its low-carbon vehicle technologies. In 2013, Nissan received approval from 
the Japanese authorities to test its self-driving car, the Nissan Leaf. The Leaf is the first car 
that combines an electric motor with an advanced driver assistance system [3]. Kanagawa 
Governor Yuji Kuroiwa and Nissan Vice Chairman Toshiyuki Shiga tested the car on 
the Sagawa Expressway near Yokohama [38]. Prime Minister Shinzo Abe also has tested 
several “self-driving cars” produced by Japanese manufacturers Toyota, Honda, and Nissan 
and has claimed that he senses “that the Japanese technology is the world’s best” [39]. 
“In particular, in tough driving conditions such as tight curves and lane changing using 
autonomous driving, I think our Japanese technologies are among the world’s best” [37]. 
The competition to be a leader in the field is clearly heating up and politicians are lending 
their visibility and weight to support this emerging technology. 


8.4.4 United Kingdom 


The situation of the United Kingdom is emblematic of the situation in many European 
states. There is growing concern that national automobile developers are being hampered 
by regulatory restrictions and lack of a clear political strategy for autonomous vehicles. 
A September 2013 advise of the British Houses of Parliament, Parliamentary Office of 
Science & Technology notes, “There is no explicit legislation which governs autonomous 
vehicles on UK roads”. The advice further laments: “At present there is no published strat- 
egy for the adoption of autonomous vehicles in the UK” [29]. As is the case with several 
other European member states, steps to improve the possibilities for testing are being taken. 
The British Ministry of Science and Universities has designated £6 million for research and 
technology into autonomous vehicle technologies and the Department for Transport is 
permitting trials on public roads. 


8.4.5 Sweden 


Sweden is an early pioneer of self-driving technology. The Swedish Government signed 
a memorandum of understanding with Volvo to allow ordinary people to use self-driving 
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cars. The project involves the Swedish Transport Administration, Lindholmen Science Park 
and the City of Gothenburg. It is the first project that aims at testing autonomous vehicles 
on a larger scale with regular citizens. The project which started in 2014 aims at putting 
100 autonomous vehicles onto a 50 km long road in Gothenburg by 2017/ 2018. It also 
sets the year 2020 as a timeline for when the first autonomous cars will be available for 
general usage [28]. 

The collaboration between the Swedish government and Volvo in this project suggests 
that in Sweden there is political recognition of the potential importance of this new 
technology. Swedish public officials highlight not only the safety dimensions of the new 
technology but also other sustainability factors. Ms. Catharina Elmsäter-Svärd, the infra- 
structure minister listed the many challenges to be tackled in the years to come that would 
be addressed by autonomous vehicles. These included environment, climate change, space, 
and traffic safety. In Europe, there appears to be a stronger linking of broad sustainability 
themes to driver-less cars than is the case in the United States [50]. 

Claes Tingvall from the Swedish Transport Administration explained why co-operation 
between the government and Volvo makes sense. Such co-operation can help address 
legislative questions regarding the new technology early on. At the same time, the societal 
benefits from the new technology can be incorporated into policy more generally: “We can 
make traffic as a whole safer, smoother, less polluting, but also try to build infrastructure 
in a quite different way”. Minister Elmsäter-Svärd noted: “This project is very unique 
and the expectation from the Swedish government is still to be in the lead when it comes 
to road safety. We know that livability, environment issues and also road safety is so close 
together in the project.” Noteworthy, is that the inscription on the Volvo self-driving car 
states: “Drive Me. Self-driving cars for sustainable mobility” [50]. 


8.4.6 Germany 


In Germany, autonomous driving vehicles are in the testing phase. For public demonstration 
purposes, the former Minister for Research and Development, Annette Schavan tested the 
autonomous driving vehicle, “MadelnGermany”, developed at Freie Universität Berlin. 
AutoNOMOS — Autonomie- und Fahrerassistenzsysteme für Pkw und Lkw” — was support- 
ed with 2.2 Million euros by the Research Ministry. In an interview, Minister Schavan 
mentioned the necessity for further innovation of the technology as it could enhance the 
mobility of elderly and handicapped people [41]. Apart from AutoNOMOS, various other 
research projects in Germany have helped to advance an increase in automation towards 
autonomous driving, including the Technical University of Braunschweig’s Stadtpilot and 
TU Darmstadt’s’ Conduct-by-Wire projects [46], [47]. 

The research ministry, which is interested in supporting innovative technologies and 
advancing technological niches, has set incentives to promote research on autonomous 
driving. The ministry’s high-tech mobility strategy stresses links among energy policy, 
e-mobility and intelligent logistics. It further stresses the role of ICT applications in the 
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automotive industry, although it does not focus explicitly on autonomous driving [11]. Not 
only has the research ministry funded research on autonomous driving, there are currently 
more projects underway funded by the Federal Ministry for Economic Affairs and Energy, 
one of which is the project aFAS. It is set up to develop a driverless vehicle to protect 
construction sites on highways [45]. 

The Federal Highway Research Institute has — similarly to the NHTSA - elaborated 
a nomenclature to facilitate the legal assessment of different degrees of automation. 
The nomenclature distinguishes “driver only” and “assisted” systems from systems with 
“partial automation” (the system takes over lateral and longitudinal control in certain 
situations), “high automation” (the driver does not need to continuously monitor the 
system) and “full automation” (the system fully takes over lateral and longitudinal control) 
[25]. This categorization is widely accepted by German experts, bureaucrats, and political 
stakeholders. 

The German automotive industry has begun pushing for change. Partnering with 
Nokia, Mercedes-Benz responded to the Google challenge in August 2013 with the S 500 
Intelligent Drive Autonomous Car long-distance test drive. Following the path Bertha Benz 
travelled in her historic 1888 long-distance road trip, the S 500 Intelligent Drive vehicle 
successfully drove on its own between Mannheim and Pforzheim (with a driver behind 
the wheel as a back-up). Audi, BMW, and auto-suppliers Bosch and Continental Automo- 
tive Systems are working on autonomous and semi-autonomous vehicle technologies as 
well [40]. 

The German government has not, however, responded with new regulatory initiatives 
or an explicit strategy to push the implementation of autonomous driving. Rather, govern- 
mental actors are focused on other technology options that rather conform to European 
discourses of sustainable mobility. These are linked to the broader over-arching policy 
towards a low-carbon energy transformation. E-mobility, for example, is not only backed 
by a strategic governmental document but is also repeatedly affirmed in speeches by high- 
level politicians, including the chancellor [9], [10]. 

The VDA is one of the technology’s strongest proponents lobbying for regulatory 
change. It is one of the few actors that has expressed a clear vision for autonomous driving 
in its publications. The VDA has organized conferences centered on vehicle automation, 
the connected car and autonomous driving. The VDA envisions autonomous driving to be 
a widespread reality in the future. The association has illustrated concrete steps to be taken 
on the way towards a self-driving future, such as Lane Changing Support, improved 
human-machine-interface, and longitudinal guiding assistance [48]. In addition, supply 
companies have an interest in pushing a higher degree of automation in vehicles and, con- 
sequently, autonomous driving [6]. 

The main national arena addressing autonomous driving is a round table initiated and 
run by the Transport Ministry. On the working level, the participants are trying to institu- 
tionalize a stakeholder dialogue as a first step in getting the issue more strongly on the 
German policy agenda. The approximately 45 round table members meet twice a year. They 
consist of representatives of the German Association of Automotive Industry (Verband der 
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Automobilindustrie, VDA), representatives of automotive manufacturers, the Ministry of 
Transport, the Federal Highway Research Institute (BASt), the Federal Motor Transport 
Agency (KBA), the Ministry of Justice, the Ministry of Economy and Energy, representa- 
tives of science and research (e.g. Fraunhofer Institute, German Aerospace Center (DLR), 
Universities) and associations (such as the Association of International Motor Vehicle 
Manufacturers (Verband der internationalen Kraftfahrzeughersteller, VDIK), the German 
Insurance Association (Gesamtverband der Deutschen Versicherungswirtschaft, GDV), 
the German Automobile Club (Allgemeiner Deutscher Automobilclub, ADAC), and 
the Association of the Technical Control Boards (Verband der TUVs)). Three working 
groups have been established and meet four times a year. The working groups are concerned 
with legal questions, issues tied to drivers and vehicles including type approval, and 
research. 

The focus on type approval — the procedure whereby an EU Member State certifies that 
a type of vehicle, system, component or separate technical unit satisfies the relevant admin- 
istrative provisions and technical requirements [23] — in the second working group on 
driver and vehicle shows that the round table aims at dealing with many issues at a techni- 
cal and rather low regulatory level (compared to more general legal questions that would 
require changes in regulatory law or in the road traffic act). Many aspects of automation do 
not touch upon regulated aspects and would be generally allowed since they are not defined 
under the UNECE system. Higher level legal aspects would be in the realm of the Ministry 
of Justice but are currently not dealt with. 

The topics discussed at the round table address highly automatized vehicles but tend not 
to address fully automated driving technologies. The round table talks are to some degree 
strategic in that they aim at putting or keeping the topic on the policy agenda. It is not 
so much about visions but about attempts to show progress in practice. However, the 
whole process is neither very transparent, nor very visible — meeting discussions are not 
documented for the general public and societal stakeholders are not widely included. There 
is also little exchange with European platforms on autonomous driving. 

Different views regarding the importance of amending the Vienna Convention were 
expressed in Germany. The amendment was welcomed by Thomas Weber, head of group 
research at Daimler and head of development at Mercedes-Benz who was quoted as saying: 
“Today I am only allowed to take my hands off the wheel to a limited extent. Thankfully 
the Vienna Convention on Road Traffic has been changed” [40]. Other German experts did 
not see the convention as so much of a hindrance in relation at least in regard to highly, but 
not fully-automated vehicles. By definition, in highly automated vehicles, a driver would 
always be expected to be present and able to take over control and monitor traffic as 
expected by current legislation. These experts considered amendments to public regulatory 
law, which have not yet occurred, to be more important [25], [43]. In a personal interview, 
Dr. Christoph Hecht from the German Automotive Club, ADAC, representing the 
consumer perspective explained that a customer has no incentive to buy a highly automated 
vehicle unless they are allowed to make use of it. 
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Autonomous driving is only slowly emerging as a concept known to all but a small com- 
munity of experts. It is not deeply anchored in European mobility discourses, strategies, or 
outlooks. Yet there is some linking of autonomous driving technologies to other strategic 
concerns, including competitiveness of the automotive industry, sustainable mobility, 
safety, and the elderly. The framing of autonomous driving varies by national context, 
reflecting the dominant concerns of different regions. In the United States, where there are 
over 30,000 traffic deaths each year, safety issues are brought to the fore. In Japan, which 
has been faced by a long economic slump, competitiveness is a top priority. In Sweden, 
autonomous driving is being linked to sustainable mobility. In Germany, it is high-end 
automobiles that are being fitted with autonomous driving technology, suggesting the 
importance of being at the technological cutting edge in the luxury automobile market. 
As autonomous vehicle technologies advance, debates in Europe and abroad may shift, 
but for the time being it appears that the commercialization and wide-spread use of fully 
automated driving vehicles remains a distant vision. 

Innovations in autonomous driving technologies are being presented as important for 
technological leadership in the automobile sector across all of the jurisdictions examined 
here even if autonomous vehicles are not yet seen as commercially viable. 

In the United States, regulatory competition is emerging among states eager to be seen 
as frontrunners in systems that could make traffic safer and traffic flows smoother. State- 
level actors are boasting their regulatory initiatives to show their state’s technological 
leadership. Leadership in realizing “science fiction” visions may be important for long- 
term competitiveness. This could either be seen as a kind of “Delaware effect”, with states 
competing to attract industries to their region with the provision of favorable regulatory 
environments, or conversely, a “California effect,” where states compete with each other 
by establishing the more advanced regulatory standards to promote technological innova- 
tion and competitive advantage within their own states [49]. 

In Japan, politicians are sending the message to consumers (both domestic and 
overseas) that autonomous driving technologies can be linked to Japanese technologi- 
cal strengths in robotics, electro-mobility and energy efficiency, to produce next genera- 
tion automobiles. The Swedish government is among the most ambitious in its aim 
to commercialize autonomous driving vehicles by 2020 and set “sustainable mobility” 
into motion. 

The German government has done little to initiate broader discussions about autono- 
mous driving. While the Transport Ministry has organized a stakeholder platform at 
the national level, it has not tried to stimulate wider public debates at the German 
national level or as part of official consultations at the European level. The main push for 
greater discussion and strategizing has come from stakeholders. Volvo, for example, has 
been quite active at the EU level as has the German automobile association (VDA). 
Also component suppliers such as Continental and ICT companies have lobbied for more 
support. 
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Although by no means definitive, the research conducted here suggests some other 
interesting patterns that deserve further attention as well as some soft and preliminary 
conclusions. 

First, the kind ofregulatory competition seen in the United States, may be spreading to 
the international level as countries vie with each other for technological leadership in a 
newly emerging field. Autonomous driving is not only about the automotive industry but 
about many other industrial branches that will profit from a higher degree of automation 
such as component suppliers. This is why there is a growing interest in promoting location- 
al advantages and why political commitments are starting to be made in some countries to 
support certain development paths. 

Second, smaller automobile companies (e. g. Volvo, Nissan) and non-traditional players 
(e.g. Google) moved earlier with autonomous vehicle technologies to gain public and 
political attention compared with the bigger, more established automotive manufacturers 
(including German manufacturers). One might read into this that given that autonomous 
driving technologies are still at early stages of development, larger companies have been 
wary about taking reputational risks with still unproven technologies. Smaller companies 
may be more willing to take such risks since they are dependent on leadership advantage. 
Geels argues that incumbent firms’ interest in radical and transformative change is gener- 
ally not very high since incumbents have typically sunk investments in existing technolo- 
gies, skills, and people. He further points to the characteristics of more radical changes 
being riskier and leading to changes that may not match existing competencies [27]. 

Third, autonomous vehicles are portrayed as highly innovative and demonstrative of 
a nation’s technological (and economical) leadership capabilities by stakeholders, yet 
political leaders have not played much of a role in trying to promote autonomous vehicle 
technology in public. Fully automated vehicle technology is in an early development stage. 
How it fits into dominant strategic visions for mobility or how realistic commercialization 
of the technology is, is still not clear which may explain why only limited political actions 
have been taken. 

Fourth, the Zero-Accident-Vision has been an important message for developers of 
autonomous vehicles and component suppliers. The vision appears to play a larger role in 
the United States where there are higher fatality rates than is the case in Europe or Japan 
although in all countries considered, greater use of remote sensing and other technologies 
is seen as a means of improving traffic safety. 

Fifth, links to efficiency and environmental protection are found in all countries, but are 
especially strong in Japan and Europe. And within Europe, Sweden is pursuing this image 
quite aggressively. 

Sixth, there are many unsolved questions with regard to accountability, data protection, 
the legal framework as well as social and ethical considerations. These issues are only 
slowly beginning to be debated. The possible impacts of autonomous driving on mobility 
behaviours and human-machine interactions as well as data protection and acceptance 
aspects will need to be studied and addressed. Indeed, nowhere has there been much 
political attention paid to the societal implications of greater use of autonomous vehicle 
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technologies even though there are many non-technical aspects that must be considered 
(Ch. 29). These include the development of appropriate regulations covering technological, 
safety, and liability standards as well as rules of the road for autonomous vehicles. There 
remain also many unanswered questions with regard to public regulatory law, licensing law 
and liability law in the countries considered (Ch. 25). 

Seventh, perhaps reflective of the fact that autonomous vehicles are still only in early 
pilot testing phases, few efforts have been made to develop future mobility scenarios in 
which autonomous driven vehicles play a central role (Ch. 11). In Europe, the driverless-car 
vision has not been embedded in an overall strategy for realizing sustainable mobility. 

Finally, where the most governmental activity can be seen is in providing support for 
research and development of autonomous vehicle technologies. States that are lagging 
behind technologically are scrambling to catch up by supporting more research and devel- 
opment. There are still critical technical issues that need further developing before a wide- 
scale application of autonomous driving can be considered and this provides opportunities 
for new entrants. There are also uncertainties regarding which technologies may win out in 
the long run. 


8.6 Conclusion 


Since there are already numerous technological solutions being implemented that are linked 
to various societal goals (e. g. e-mobility, intermodal solutions, strengthening public trans- 
port), autonomous driving will have to be debated in the context of these (competing or 
complementary) technological paths. Discussions about future mobility possibilities and 
the role that could be played by autonomous or partially or highly automated vehicles 
should be more inclusive. It should not be restricted to an arena primarily concerned with 
technical and legal questions such as the round table in Germany. Other stakeholders such 
as non-governmental organizations or think tanks could be integrated into existing struc- 
tures (stakeholder platforms, legal processes, etc.), but new arenas could also be created. 
In parallel, advisory bodies could be set up to assess not only technological advancements 
and needs, but also social, environmental, and regulatory implications of greater use of 
autonomous driving technologies. 


References 


1. Aldana, K.: U.S. Department of Transportation Releases Policy on Automated Vehicle Development. 
http://www.nhtsa.gov/About+NHTSA/Press+Releases/U.S.+Department+of+Transportation+ 
Releases+Policy+on+Automated+ Vehicle+Development. Accessed 21 July 2014 

2. Brown, E.G.: Governor Brown Signs Bill to Create Safety Standards for Self-Driving Cars. 
http://gov.ca.gov/news.php?id=17752. Accessed 10 July 2014 

3. Beissmann, T.: Nissan Leaf becomes Japan’s first road-legal autonomous vehicle. http://www. 
caradvice.com.au/253761/nissan-leaf-becomes-japans-first-road-legal-autonomous-vehicle/. 
Accessed 10 July 2014 


References 171 


4. 


5: 


10. 


ll. 


12. 


13. 


14. 


15. 


16. 


17. 


18. 


19. 


20. 


CARS 21 High Level Group on the Competitiveness and Sustainable Growth of the Automotive 
Industry in the European Union: Final Report 2012, 6 June 2012 

Clark, M.: States take the wheel on driverless cars. http://www.usatoday.com/story/news/ 
nation/2013/07/29/states-driverless-cars/2595613/. Accessed 10 July 2014 


. Continental: Automated Driving: Adapting the Legal Framework in Line with Market Dynamics. 


http://www.continental-corporation.com/www/pressportal_com_en/themes/press_releases/ 
1_topics/automated_driving en/pr_2014 07_07_zulieferer_innovativ_en.html. Accessed 
10 July 2014 


. Convention on Road Traffic. http://www.unece.org/fileadmin/DA M/trans/conventn/Conv_ 


road_traffic_EN.pdf. Accessed 21 July 2014 


. Department of Motor Vehicles: Autonomous Vehicles. http://www.dmvnv.com/autonomous. htm. 


Accessed 21 July 2014 


. Die Bundesregierung: Nationaler Entwicklungsplan Elektromobilität der Bundesregierung, 


August 2009. http://www.bmbf.de/pubRD/nationaler_entwicklungsplan_elektromobilitaet.pdf. 
Accessed 10 July 2014 

Die Bundesregierung: Rede von Bundeskanzlerin Merkel bei der Internationalen Konferenz 
„Blektromobilität bewegt weltweit“, Berlin, 27. Mai 2013. http://www.bundesregierung.de/ 
ContentArchiv/DE/Archiv 17/Reden/2013/05/2013-05-27-merkel-elektromobilitaet.html; 
jsessionidd=AE3DA68C72591889A70E1CO5SBSF4COD2.s2t2?nn=437032. Accessed 10 July 
2014 

Die Bundesregierung: Fahrzeug und Verkehrstechnologien. http://www.hightech-strategie.de/ 
de/325.php. Accessed 10 July 2014 

Edler, J. Kuhlmann, S. Smits, R.: New Governance for Innovation. The Need for Horizontal 
and Systemic Policy-Coordination, Report on a Workshop held at the occasion of the 30th 
anniversary of the Fraunhofer Institute for Systems and Innovation Research (ISI), Karlsruhe, 
November 2002. Fraunhofer ISI Discussion Papers Innovation System and Policy Analysis, No. 
2 (2003) 

Edquist, C.: Systems of Innovation Approaches — Their Emergence and Characteristics. In: 
Edquist, C. (ed.) Systems of Innovation: Technologies, Institutions and Organisations, pp. 1-35. 
Pinter Publishers/Cassell Academic, London (1997) 

Edquist, C. Innovation Policy — A Systemic Approach. In: Archibugi. D., Lundvall, B.A. (eds.) 
The Globalizing Learning Economy. Oxford Scholarship Online (2003) DOI:10.1093/019925 
8171.003.0013 

Edquist,C., Hommen,L., Johnson, B., Lemola, T., Malerba, F., Smith, K.: The ISE Policy State- 
ment: The Innovation Policy Implications of the ‘Innovation Systems and European Integration’ 
(ISE) Research Project, University Unitryck, Linköping (1998) 

Ertico ITS Europe: Towards Futurama — Developments in Road Transport Automation. 
http://www.ertico.com/towards-futurama-developments-in-road-transport-automation/. Accessed 
10 July 2014 

European Commission: Communication from the Commission. Europe 2020. A strategy for 
smart, sustainable and inclusive growth. COM(2010) 2020 final 

European Commission: White Paper. Roadmap to a Single European Transport Area — Towards 
a competitive and resource efficient transport system. COM (2011) 144 final 

European Commission: Communication from the Commission to the Council and the European 
Parliament. Research and innovation for Europe’s future mobility. Developing a European trans- 
port-technology strategy. COM (2012) 501 final 

European Commission: Communication from the Commission to the European Parliament, the 
Council, the European Economic and Social Committee and the Committee of the Regions. 
CARS 2020: Action Plan for a competitive and sustainable automotive industry in Europe. COM 
(2012) 636 final 


172 Autonomous Driving — Political, Legal, Social, and Sustainability Dimensions 


21. European Commission: Horizon 2020 Work Programme 2014-2015. 11. Smart, green and inte- 
grated transport. European Commission Decision C (2013)8631 of 10 December 2013 

22. European Commission: Horizon 2020 Work Programme 2014—2015. 5. Leadership in enabling 
and industrial technologies. European Commission Decision C (2014)2690 of 29 April 2014 

23. European Parliament and the Council of the European Union: Directive 2007/46/EC of 5 Sep- 
tember 2007establishing a framework for the approval of motor vehicles and their trailers, and of 
systems, components and separate technical units intended for such vehicles 

24. European Parliament and the Council of the European Union: Directive 2010/40/EU of 7 July 
2010 on the framework for the deployment of Intelligent Transport Systems in the field of road 
transport and for interfaces with other modes of transport 

25. Federal Highway Research Institute: Legal consequences of an increase in vehicle automa- 
tion. Consolidated final report of the project group, Part 1., Bundesanstalt für Straßenwesen, 
Bergisch-Gladbach http://www.bast.de/DE/FB-F/Publikationen/Download-Publikationen/ 
Downloads/F-legal%20consequences.pdf? _blob=publicationFile. Accessed 10 July 2014 

26. Geels, F. W.: From Sectoral Systems of Innovation to Socio-Technical Systems. Insights About 
Dynamics and Change from Sociology and Institutional Theory. Research Policy, 33, 897-920. 
(2004) 

27. Geels, F.: Reconceptualising the co-evolution of firms-in-industries and their environments: 
Developing an inter-disciplinary Triple Embeddedness Framework. Research Policy 43, 261— 
277 (2014) 

28. Grünweg, T.: Pilotprojekt “Drive Me”: Geisterfahrt in Göteborg. http://www.spiegel.de/auto/ 
aktuell/autonomes-fahren-pilotprojekt-drive-me-von-volvo-in-goeteborg-a-972134.html. Ac- 
cessed 10 July 2014 

29. Houses of Parliament, Parliamentary Office of Science & Technology: Autonomous Road 
Vehicles. PostNote, No. 443 (2013) 

30. Jänicke, M. and Lindemann, S.: Governing Environmental Innovations: a new role for the nation 
state. Global Environmental Politics. 4(1), 29-47 (2010) 

31. Jacob, K., Beise, M., Blazecjzak, J., Edler, D., Haum, R., Jänicke, M., Löw, T., Petschow, U., 
Rennings, K.: Lead Markets for Environmental Innovations. Heidelberg: Physica. ZEW Eco- 
nomic Studies 27 (2005) 

32. Jacob, K., Jänicke, M.: Lead Markets for Environmental Innovations. A New Role for the Nation 
State. Global Environmental Politics. 4 (1), 29-46 (2004) 

33. Kim, M.K., Heledii, Y., Asheriji, I. Thompsoniy, M.: Comparative analysis of laws on autono- 
mous vehicles in the U.S. and Europe. http://www.auvsishow.org/auvsi20 14/Custom/Handout/ 
Speaker8657_Session789_1.pdf. Accessed 21 July 2014 

34. Martini, C.: Seminar explored policy and legal implications surrounding the adoption of 
autonomous driving in Europe. Press release. http://pr.euractiv.com/pr/adoption-autono- 
mous-driving-europe-debate-starts-eu-level-97552. Accessed 21 July 2014 

35. Miethling, B.: Politische Triebkrafte der Innovation. Peter Lang, Frankfurt am Main (2012) 

36. Negro S.O.: Dynamics of Technological Innovation Systems. The Case of Biomass Energy. 
Labor Grafimedia, Utrecht (2007) 

37. Nissan: Japan Prime Minister Abe Goes Public with Autonomous Drive Car. http://reports. 
nissan-global.com/EN/?p=13496. Accessed 10 July 2014 

38. Prigg, M.: Nissan’s ‘Tron’ self-driving car becomes first to be allowed on Japanese highways. 
http://www.stuff.tv/google/nissan-dumps-driver-self-driving-cars-becomes-first-be-allowed- 
japanese-roads/news. Accessed 21 July 2014 

39. Quigley, J.T.: Japanese Prime Minister “Test Drives” Autonomous Vehicles. http://thediplomat. 
com/2013/11/japanese-prime-minister-test-drives-autonomous-vehicles/. Accessed 10 July 2014 


References 173 


40. 


4. 


42. 


43. 


44. 


45. 


46. 


47. 


48. 


49. 


50. 


Sl, 


52, 


Reuters: Cars could drive themselves sooner than expected after European push. http://www. 
reuters.com/article/2014/05/19/us-daimler-autonomous-driving-idUSKBNODZOUV 20140519. 
Accessed 21 July 2014 

Rothmund, S.: Ministerin testet selbststeuerndes Fahrzeug. http://www.fu-berlin.de/campusle- 
ben/newsletter/1209/1209_schavan.html. Accessed 10 July 2014 

Schorsch, P.: Rep. Jeff Brandes’ ‘Google Car’ Legislation Drives Forward. http://stpete.patch. 
com/groups/peter-schorschs-blog/p/bp--rep-jeff-brandes-google-car-legislation-drives-forward. 
Accessed 10 July 2014 

Smith, B.W.: Automated Vehicles are Probably Legal in the United States. The Center for Internet 
and Society, CIS, Stanford (2012) 

Smith, B.W.: SAE Levels of Driving Automation. http://cyberlaw.stanford.edu/blog/2013/12/ 
sae-levels-driving-automation. Accessed 10 October 2014 

Stolte, T., Bagschik, G., Reschka, A. and Maurer, M.: Automatisch fahrerlos fahrendes Absiche- 
rungsfahrzeug fiir Arbeitsstellen auf Autobahnen (aFAS) Konferenzbeitrag beim 16. Braun- 
schweiger Symposium AAET 2015 am 12./13. Februar 2015. http:/www.its-nds.de/media/ 
veranstaltungen/aaet/AAET_ 2015 Programm Screen_Ausfuellbar2.pdf. Accessed 10 March 
2015 

Technical University Braunschweig: Das Projekt Stadtpilot. https://www.tu-braunschweig.de/ 
stadtpilot. Accessed 10 March 2015 

Technical University Darmstadt: Mit dem Fahrzeug gemeinsam fahren — Conduct-by- Wire 2. 
http://www.iad.tu-darmstadt.de/forschung_15/forschungsschwerpunkte_1/fahrzeugergo_1/con- 
ductbywire_6.de.jsp. Accessed 10 March 2015 

VDA: Vernetzung. Die digitale Revolution im Automobil. http://www.vernetzung-vda.de/up- 
load/vda05/downloads/magazin/VDA_Magazin_Vernetzung.pdf. Accessed 10 July 2014 
Vogel, D.: Trading Up: Consumer and Environmental Regulation in a Global Economy. Harvard 
University Press, Cambridge (1995) 

Volvo Car Germany 2013 https://www.media.volvocars.com/de/de-de/media/videos/136535/ 
drive-me-selbstfahrende-autos-fr-eine-nachhaltige-mobilitt-newsfeed. Accessed 10 July 2014 
Weiner, G. and Smith, B.W.: Automated Driving: Legislative and Regulatory Action. cyberlaw. 
stanford.edu/wiki/index.php/Automated_Driving: Legislative_and_ Regulatory Action. Ac- 
cessed 17 June 2014 

Whaley, S.: Gov. Sandoval “Taken For Ride’ In Google Self-Driving Car. http://www.nevadan- 
ewsbureau.com/2011/07/20/gov-sandoval-%E2%80%98taken-for-ride%E2%80%99-in-goo- 
gle-self-driving-car/. Accessed 10 July 2014 


Neue Mobilitätskonzepte und autonomes 
Fahren: Potenziale der Veränderung 


Barbara Lenz, Eva Fraedrich 


Inhaltsverzeichnis 
9.1. Einleitung +... ene u Va ae Benin u a 176 
9.2 Carsharing: „Kernapplikation“ neuer Mobilitätskonzepte ..................... 177 
9.2.1 Stationsbasiertes Carsharing .......... 0.00 cece icu ciiai eee 178 
9.2.2 Flexibles (One Way) Carsharing ........... 0... c cece eect eee eens 179 
9.2:3. Peer-to-Peer Carsharıng. „ua. ana aad Aee ee Kaede eRe 180 
9.3 Nutzer und Nutzung der neuen Mobilitätskonzepte ........................0.0. 180 
9.3.1 Nutzer und Nutzungsvoraussetzungen . .... 0.0.0... cee cece eee tees 181 
9.3.2 Der Carsharer — der „neue Mensch“ in einer Sharing Economy? .............. 181 
9.4 Digitalisierung der Alltagswelt als Grundvoraussetzung 
für neue Mobilitätskonzepte ............ 0.0... cee eee 183 
9.5 Weiterentwicklung der neuen Mobilitätskonzepte 
durch Automatisierung des Carsharing? ............. 0.0.00. 184 
9.5.1 Autonomes Valet-Parken im Carsharing .......... 0... 0c cece eee ee eee 185 
9.5.2 Carsharing unter Einsatz von „Vollautomaten mit Verfügbarkeitsfahrer“ ........ 186 
9.5.3 Das Carsharing-Fahrzeug als Vehicle-on-Demand ..................0.-0 005 187 
9.5.4 Zwischenfazit. ... . cccvccds tag aut cas sa a tele ed ann es 188 
B. Lenz (%4) 


Deutsches Zentrum für Luft- und Raumfahrt e.V., Institut für Verkehrsforschung, Deutschland 
Barbara.Lenz@dlr.de 


E. Fraedrich 
Humboldt-Universität zu Berlin, Geographisches Institut, Deutschland 
eva.fraedrich@geo.hu-berlin.de 


M. Maurer et al. (Hrsg.), Autonomes Fahren, 
DOI 10.1007/978-3-662-45854-9 9, © The Editors and the Authors 2015. 


176 Neue Mobilitätskonzepte und autonomes Fahren: Potenziale der Veränderung 


9.6 Neue Mobilitätskonzepte jenseits von Carsharing: 


Hybridisierung des öffentlichen Verkehrs? ................. 0.00.0: e eee eee 189 
9.6.1 Neugestaltung von Intermodalitat und Flexibilisierung des öffentlichen Verkehrs . 190 
9.6.2 Individualisierung des öffentlichen Verkehrs ...............0 000 cee eee eee 191 
9.6.3 Verdichtung der Bedienungsmöglichkeiten mit öffentlichem Verkehr .......... 192 
9.7 Implementierung von neuen Mobilitätskonzepten mit autonomen Fahrzeugen .... 192 
9.8, Fazit 2. sans seen aha aa rk ie ide pa see 193 
Lateratur „aensesreentene email tee EER AERE EE EEEa 194 


9.1 Einleitung 


Verkehr ist Ausdruck der Befriedigung von Mobilitätsbedürfnissen mit unterschiedlichen 
Verkehrsmitteln — im Alltagsverkehr sind Menschen zu Fuß, mit dem Fahrrad, den Ver- 
kehrsmitteln des öffentlichen Verkehrs oder dem Pkw unterwegs. Dabei werden zwei große 
Gruppen unterschieden: Personen mit einer ausgeprägten Präferenz für die Nutzung des 
privaten Pkw einerseits und Personen mit einer Vorliebe für den sogenannten „Umwelt- 
verbund“, d.h. für die Kombination aus öffentlichem Personenverkehr (OPV), Fahrrad- 
und Fußwegen, andererseits [1]. Zusätzlich bildet sich seit einigen Jahren die Gruppe der 
„Multimodalen“ heraus, die nicht mehr auf ein spezifisches Verkehrsmittel oder einen 
bestimmten Verkehrsmittelmix ausgerichtet sind, sondern in ihrem persönlichen Repertoire 
der Verkehrsmittelnutzung eine große Bandbreite aufweisen [1, 2]. Dieser allmähliche 
Verhaltenswandel fällt mit der Entwicklung neuer Mobilitätskonzepte zusammen, die zum 
einen Weiterentwicklungen des klassischen Carsharing darstellen [3], zum anderen etab- 
lierte Mitfahrgelegenheiten um neue Formen ergänzen. Zu den bereits realisierten neu- 
artigen Konzepten gehören flexible Carsharing-Flotten wie die von Car2Go, DriveNow 
oder Multicity, die als Mobilitätsdienstleistungen in Großstädten in Deutschland, aber auch 
in zahlreichen Städten Europas und der USA zur Verfügung stehen. Parallel dazu ent- 
wickeln sich sogenannte Peer-to-Peer-Angebote, in denen private Fahrzeugbesitzer über 
eine Internet-Plattform ihr Fahrzeug für eine Mitglieder-Community bereitstellen. Auf 
Internetplattformen wie Mitfahrzentrale oder Zimride bieten Privatpersonen Mitfahrge- 
legenheiten auf Strecken und zu Zeiten an, auf bzw. zu denen sie selbst ohnehin unterwegs 
sind. Zusätzlich etablieren sich derzeit auch mehr und mehr Angebote, wie z.B. Über oder 
Lyft, bei denen die Unterscheidung zwischen (semi-)professioneller Personenbeförderung, 
vergleichbar mit einer Taxidienstleistung, und „klassischer“ Mitfahrgelegenheit nicht 
immer einfach ist. Die neuen Formen von Carsharing und Mitfahrdiensten entstehen vor 
allem in den großen Städten und Metropolregionen der Industrieländer. 

Das Neue und gleichzeitig auch das Besondere an solchen neuen Mobilitätskonzepten 
besteht in dem hohen Maß an Flexibilität, das diese Konzepte den Nutzern bieten. Fahr- 
zeuge des flexiblen Carsharing sind ohne Vorplanung zu einem beliebigen Zeitpunkt und 
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für eine beliebige Dauer verfügbar. Ähnlich flexibel sind die neuen Mitfahrdienste, sie 
gleichen dabei allerdings dem konventionellen Taxi. Eine wesentliche Voraussetzung für 
die Entstehung aller neuen Mobilitätskonzepte sind die Möglichkeiten, die heute hinsicht- 
lich der Vernetzung von Fahrzeugen, Nutzern und Betreibern mithilfe von Informations- 
und Kommunikationstechnologien vorhanden sind. Dadurch wird ein grundsätzlich ein- 
facher und schneller Zugriff auf Fahrzeuge oder Dienste mittels Internet oder Smartphone- 
App überhaupt erst möglich. Dennoch bleibt grundsätzlich der Zugang im Sinne der 
physischen Distanz zwischen dem Standort des Nutzers und dem des Fahrzeugs als Nut- 
zungshürde bestehen, insbesondere in Gebieten, in denen die Fahrzeugdichte nicht sehr 
hoch ist. 

Mit der Einführung von autonomen Fahrzeugen erscheint es möglich, die bestehenden 
Konzepte deutlich zu erweitern und auszudifferenzieren: Der Zugriff aufund Zugang zum 
Fahrzeug verändern sich, indem nicht mehr der Nutzer zum Fahrzeug, sondern das Fahr- 
zeug zum Nutzer kommt; die Fahrzeuge selbst werden für einen erweiterten Personenkreis 
wie z.B. mobilitätseingeschränkte Menschen nutzbar; neue Formen von öffentlichem Ver- 
kehr sind denkbar, auch im Sinne einer weiteren Aufweichung der Grenzen zwischen Indi- 
vidualverkehr und öffentlichem Verkehr. 

Der vorliegende Beitrag hat das Ziel, diese Optionen und die damit verbundenen Erwar- 
tungen vorzustellen. Dabei konzentrieren sich die Ausführungen und die Diskussion auf 
das Carsharing. In einem ersten Schritt wird der derzeitige Stand von Angebot und Nutzung 
der sogenannten „Neuen Mobilitätskonzepte“, bei denen das Carsharing den Kern bildet, 
dargestellt. Den Hauptteil des Beitrags bildet die Diskussion zu den Chancen und Heraus- 
forderungen, die sich durch die Einführung von autonom fahrenden Fahrzeugen in Car- 
sharing-Flotten ergeben würden. Derzeit gibt es eine Reihe von Anzeichen dafür, dass 
Spontaneität und Flexibilität eine besonders hohe Bedeutung für die Nutzung der neuen 
Mobilitätskonzepte haben könnten (vgl. [11, 13]). Genau an dieser Stelle, nämlich der 
Erhöhung von Spontaneität und Flexibilität, könnten neue Mobilitätskonzepte mit auto- 
nomen Fahrzeugen ansetzen. Entsprechende Überlegungen sind bei Betreibern von flexi- 
blen Carsharing-Flotten bereits im Entstehen [4]. 
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Carsharing gibt es in Deutschland und zahlreichen anderen Ländern etwa seit den 1980er- 
Jahren. Unter Carsharing wird hier der Betrieb einer Pkw-Flotte verstanden, die entweder 
stationsbasiert oder Punkt-zu-Punkt verfügbar ist. Jeder Inhaber und jede Inhaberin einer 
gültigen Fahrerlaubnis kann sich als Mitglied einer Carsharing-Organisation — in der Regel 
bei gleichzeitiger Entrichtung einer Anmeldegebühr — registrieren lassen und erhält damit 
Zugang zu den Fahrzeugen. Die wesentlichen Variationen des Carsharing ergeben sich aus 
den räumlichen und zeitlichen Zugriffsbedingungen auf die Fahrzeuge sowie aus den 
Geschäftsmodellen; Abb. 9.1 fasst die Ausprägung der verschiedenen Konzepte in ihren 
Grundzügen zusammen. 
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Abb. 9.1 Systematik zur Pkw-Nutzung im Spannungsfeld zwischen privatem und kommerziellem 
Einsatz 


9.2.1 Stationsbasiertes Carsharing 


Die klassische Form des Carsharing ist das stationsbasierte Carsharing, d.h., an einem 
„sammelpunkt“ werden die Fahrzeuge bereitgestellt. Der Nutzer muss das Fahrzeug dort 
abholen und auch wieder dorthin zurückbringen. Die Dauer der Nutzung wird vorab ver- 
einbart. Im Unterschied zum klassischen Mietwagen können die stationsbasierten Car- 
sharing-Fahrzeuge nicht nur tage-, sondern auch stundenweise entliehen werden; allerdings 
gibt es zunehmend auch bei Mietwagen-Anbietern die Möglichkeit zur stundenweisen 
Anmietung eines Fahrzeugs. Die Nutzer zahlen eine jährliche Grundgebühr; für die Fahr- 
zeugnutzung wird ein aus Mietdauer und gefahrener Entfernung abgeleitetes nutzungs- 
abhängiges Entgelt erhoben, das je nach Organisation und Anbieter variiert und auch der 
Nachfrage entsprechend an Tageszeit und Wochentag angepasst sein kann. Ein Geschäfts- 
gebiet ist nicht festgelegt. In der Anfangszeit fand die Reservierung der Fahrzeuge über- 
wiegend telefonisch statt, heute erfolgen Buchungen auch über die Anbieter-Website oder 
über Anwendungen auf mobilen Endgeräten. 

Im Jahr 2014 ist stationsbasiertes Carsharing an circa 3900 Stationen in 380 Städten und 
Gemeinden Deutschlands verfügbar [5], [6]. Dazu gehört auch eine ganze Reihe mittlerer 
und kleinerer Städte; in Städten über 100.000 Einwohnern wird schon eine sehr gute Ab- 
deckung erreicht, dagegen gibt es in Deutschland in weniger als 5 Prozent der Kommunen 
mit einer Einwohnerzahl von unter 50.000 ein Carsharing-Angebot [7]. Zur Bedienung 
der 3900 Stationen steht eine Flotte mit 7700 Fahrzeugen zur Verfügung, die von etwa 
150 Carsharing-Anbietern bereitgestellt wird. Marktführer in Deutschland ist die Deutsche 
Bahn (Flinkster), der etwa 55 Prozent der stationsbasierten Flotte gehört [8, 9]. Weltweiter 
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Marktführer im klassischen Carsharing mit einer Flotte von rund 10.000 Fahrzeugen in 
den USA sowie Kanada, Großbritannien, Spanien und Österreich ist das im Jahr 2000 ge- 
gründete amerikanische Unternehmen Zipcar, das inzwischen zur AVIS Budget Gruppe 
gehört (Stand August 2014). 


9.2.2 Flexibles (One Way) Carsharing 


In den vergangenen Jahren sind neue Formen von Carsharing entstanden. Als neuen Typ 
des gewerblichen Carsharing gibt es inzwischen vor allem in Deutschland, aber auch in 
Großbritannien und den USA, das sogenannte „flexible“ Carsharing, dessen Flexibilität 
hauptsächlich darin besteht, dass keine vorherige Vereinbarung mit dem Betreiber über 
Zeitpunkt und Dauer der Nutzung getroffen und das Fahrzeug nicht an einem bestimmten 
Ort abgeholt und dorthin zurückgebracht werden muss. Vielmehr nehmen die Nutzer das 
Fahrzeug dort auf, wo sie es antreffen, und geben es an beliebiger Stelle innerhalb des vom 
Betreiber definierten Geschäftsgebietes ab. Die Informationen über den Standort ausleih- 
barer Fahrzeuge erhalten die Nutzer aus dem Internet oder über eine Smartphone-App; 
grundsätzlich kann das Fahrzeug auch en passant ausgeliehen werden, d.h., man leiht ein 
an der Straße geparktes, nicht reserviertes Fahrzeug aus. Auch hier ist die Registrierung 
beim Betreiber der Flotte Voraussetzung für die Nutzung des Fahrzeugs, die per Chipkarte 
oder neuerdings direkt über das Smartphone initiiert wird. 

Das weltweit führende Unternehmen im flexiblen Carsharing ist Car2Go mit mehr als 
10.000 Fahrzeugen in 27 Städten in Europa und Nordamerika (Stand August 2014). In 
Deutschland verfügen die Anbieter des flexiblen Carsharing über eine Flotte von insgesamt 
etwa 6250 Fahrzeugen [5], die allerdings fast ausschließlich in großen Städten mit mehr 
als 500.000 Einwohnern, so beispielsweise in Berlin, Hamburg oder München, angeboten 
werden. Dabei umfassen die Geschäftsgebiete nicht das gesamte städtische Territorium, 
sondern sind auf Teile davon beschränkt, hauptsächlich auf das Innenstadtgebiet sowie 
angrenzende Gebiete und ,,Inselgebiete“, in denen eine hohe Nutzungsfrequenz gegeben 
ist. Neben einer einmaligen Anmeldegebühr fallen keine weiteren regelmäßigen Kosten an. 
Die Nutzung der Fahrzeuge wird über einen zeitabhängigen Nutzungstarif, meist pro Mi- 
nute, berechnet. Kosten für den Treibstoff sind wie beim stationsbasierten Carsharing in 
den Tarifen enthalten; darüber hinaus enthält die Nutzungsgebühr die Parkkosten, die üb- 
licherweise als Pauschale direkt zwischen Anbieter und Kommune vereinbart sind. 

Flexibles Carsharing startete als Pilotprojekt von Car2Go, einem Unternehmen des 
Daimler-Konzerns, im Jahr 2009 in Ulm (Baden-Württemberg, Deutschland). Weitere 
relevante Anbieter sind inzwischen das seit 2011 aktive DriveNow, ein Unternehmen von 
BMW und der Sixt-Autovermietung, sowie der mit rein batterie-elektrisch betriebenen 
Fahrzeugen ausgestattete Dienst Multicity, einer Kooperation von Citroén mit der Deut- 
schen Bahn. Gleichzeitig versuchen sich zunehmend neue Anbieter im Markt, wie beispiels- 
weise Quicar, das der Volkswagen-Gruppe angehört, oder Spotcar von Opel, das im Juni 
2014 in Berlin gestartet ist. 
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9.2.3 Peer-to-Peer Carsharing 


Das Peer-to-Peer Carsharing, also das Verleihen des privaten Pkw zwischen Privatper- 
sonen, ist eben erst dabei, sich als dritte Systemform des Carsharing über Vermittlungsplatt- 
formen im Internet zu entwickeln. Genaue Nutzerzahlen liegen hierzu noch nicht vor. Die 
Buchungen werden beim Peer-to-Peer Carsharing über eine Internetplattform abgewickelt. 
Es gibt für das Abholen und Zurückbringen keine Station, vielmehr wird das Fahrzeug an 
einem individuell vereinbarten Standort abgeholt bzw. dorthin zurückgebracht. Der Blick 
auf eine Webplattform wie www.autonetzer.de zeigt, dass diese Form des Carsharing sich 
keineswegs nur auf die großen Städte beschränkt, sondern auch in kleineren Städten und 
Kommunen zu finden ist. Darin scheint sich die Vermutung von Hampshire und Gaites 
([10], S.14) zu bestätigen, dass es sich bei Peer-to-Peer Carsharing — zumindest derzeit 
noch im Gegensatz zum kommerziellen Carsharing — um eine skalierbare Form des Car- 
sharing handelt. Dabei ist die Flottenzusammensetzung ausgesprochen dynamisch, da es 
sich bei der Bereitschaft zum Verleihen des Pkw nicht um eine grundsätzliche Verhaltens- 
weise seitens der Anbieter zu handeln scheint. Vielmehr legen die Ergebnisse einer Unter- 
suchung in Berlin die Annahme nahe, dass die Pkw-Besitzer ihre Fahrzeuge nur in be- 
stimmten Zeiten zur Verfügung stellen, beispielsweise dann, wenn die eigene Nutzung des 
Pkw aus persönlichen Umständen heraus gering ist [11]. 


9.3 Nutzer und Nutzung der neuen Mobilitätskonzepte 


Die Zielsetzungen, die mit Carsharing verbunden werden, variieren je nach Perspektive der 
beteiligten Akteure. Seitens der Politik, die in Deutschland hauptsächlich auf kommunaler 
Ebene in die Bereitstellung der notwendigen Rahmenbedingungen für die Implementierung 
von Carsharing eingebunden ist, sind die Reduzierung des Verkehrsaufkommens mit dem 
Pkw (da Carsharing-Nutzer mit der Dauer der Carsharing-Nutzung auch den ÖPV-Anteil 
innerhalb ihres Modal Split erhöhen) und damit verbunden eine Verringerung der Emis- 
sionen von Luftschadstoffen und CO, sowie die Minderung des Flächenanspruches des 
ruhenden Pkw-Verkehrs wesentliche Motive bei der Unterstützung von Carsharing-Ini- 
tiativen (vgl. Kap. 19). Kommerzielle Betreiber von Carsharing, wie Automobilhersteller 
(in der Regel in Kooperation mit Autovermietern) oder Mobilitätsdienstleister wie die 
Deutsche Bahn, verfolgen mit Carsharing produktbezogene Strategien, so u.a. die Er- 
weiterung ihres Leistungsangebotes durch eine (zusätzliche) Mobilitätsdienstleistung oder 
die Bereitstellung von attraktiven Fahrzeugen ihrer Marke und damit die Erzeugung von 
Markenbindung. Andere Motive für den Betrieb einer Carsharing-Flotte sind dezidiert 
ökologische Zielsetzungen, die wesentlich die Entstehung von Carsharing angetrieben 
haben und die insbesondere von den als Verein oder als Interessengemeinschaft organisier- 
ten Gruppen weiterhin aufrechterhalten werden [12], [13]. 
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9.3.1 Nutzer und Nutzungsvoraussetzungen 


Die Carsharing-Nutzer des Jahres 2014 bilden eine spezifische Gruppe sowohl hinsichtlich 
ihrer Zusammensetzung als auch hinsichtlich ihres Mobilitätsverhaltens. Deutlich höher 
verglichen mit dem Bevölkerungsdurchschnitt sind: der Anteil an Personen unter 40 Jahren, 
der Anteil an Männern, der Anteil an Personen mit hohem formalem Bildungsstand (Abitur, 
Fachhochschulreife, Studium) und das Haushaltseinkommen. Diese Differenz zum Be- 
völkerungsdurchschnitt ist beim flexiblen Carsharing noch stärker ausgebildet als beim 
stationsbasierten [8], [9]. Beide Typen von Carsharing — stationsbasiert und flexibel — 
werden kombiniert mit einer weit überdurchschnittlichen Nutzung des öffentlichen Ver- 
kehrs. So zeigen Untersuchungen zur Nutzung von Carsharing aus dem Jahr 2014, dass 
52 Prozent der Flinkster-Kunden in Berlin und 44 Prozent der Münchner Flinkster-Kunden 
eine ÖPV-Zeitkarte besitzen. Bei den flexiblen Systemen DriveNow und Car2Go verfügt 
ebenfalls ein hoher Anteil über ein ÖPV-Abo: Bei DriveNow in Berlin und München sind 
es 43 Prozent bzw. 38 Prozent ([14], S.12); bei Car2Go haben 40 Prozent der Nutzer in 
Stuttgart und 50 Prozent der Nutzer in Köln eine Dauerkarte für den öffentlichen Verkehr 
([15], S.13); im Bundesdurchschnitt liegt der Anteil der Bevölkerung, die in Kernstädten 
wohnt und eine Zeitkarte für den öffentlichen Verkehr besitzt, bei 33 Prozent ([1], eigene 
Auswertung; die amtliche Raumbeobachtung in Deutschland zählt zur Kategorie „Kern- 
stadt“ alle kreisfreien Städte mit mehr als 100.000 Einwohnern). 

Ein gut ausgebauter Öffentlicher Verkehr oder der Besitz eines eigenen Fahrzeugs 
scheinen derzeit wesentliche Voraussetzungen für die Nutzung von Carsharing zu sein. In 
der Variante des flexiblen Carsharing ist nur so eine One-Way-Nutzung möglich. Müsste 
der Nutzer diejenigen Wege, die nicht mit einem Carsharing-Fahrzeug zurückgelegt 
werden, selbst anderweitig organisieren, wäre der Aufwand höchstwahrscheinlich hoch 
und die Attraktivität eines Systems, das die Nutzung einzelner Strecken erlaubt, würde 
deutlich sinken. Auch im Fall von stationsbasiertem Carsharing bildet der öffentliche Ver- 
kehr häufig das hauptsächliche Verkehrsmittel für die Nutzer; vielfach stellt das Car- 
sharing-Fahrzeug auch die bedarfsweise Ergänzung Pkw-besitzender Haushalte um ein 
weiteres Fahrzeug dar [16]. Um diesen Bedarf zu bedienen und im Sinne einer Symbiose 
auszunutzen, existieren seit Langem schon Kooperationen zwischen den Anbietern von 
stationsbasiertem Carsharing und öffentlichen Verkehrsdienstleistungen; eine vergleich- 
bare Zusammenarbeit findet sich auch beim neuen flexiblen Carsharing [17]. 


9.3.2 Der Carsharer - der „neue Mensch” in einer Sharing Economy? 


Unter dem Schlagwort vom „Nutzen statt besitzen” wird Carsharing immer wieder als 
Beispiel für den Wandel der Besitz-Ökonomie hin zu einer Ökonomie des Teilens, einer 
Sharing Economy, herangezogen [18, 19]. Möglicherweise resultiert dies aus der besonde- 
ren Offensichtlichkeit des Carsharing als eines Tuns, das im öffentlichen Raum stattfindet. 
Möglicherweise steht dahinter aber auch das Staunen darüber, dass ein Gegenstand, der 
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nach wie vor zum Statussymbol taugt, im Verleihverfahren von mehreren, beliebigen Per- 
sonen genutzt wird. 

Tatsächlich reiht sich das Carsharing ein in eine ganze Reihe von Entwicklungen, bei 
denen „Güter“ auf Leihbasis „geteilt“ werden, die bislang als nicht verleihbar galten: die 
selbst genutzte Wohnung, der Schrebergarten, das Auto. Ökonomen begründen die Verleih- 
barkeit (oder Nicht-Verleihbarkeit) eines Gutes mit der Differenz zwischen den entstehen- 
den Transaktionskosten und den Einnahmen, die über den Verleih generiert werden können; 
entsteht eine positive Differenz, ist der Verleih begründet, und er ist umso interessanter, 
je höher die Differenz ausfällt [20]. Das Verleihen wird für den Einzelnen jedoch nur dann 
sinnvoll, wenn er über ein Produkt verfügt, dessen Kapazität er unvollständig nutzt — des- 
halb der Verleih des eigenen Autos in Standzeiten, der Verleih der Wohnung, solange man 
selbst im Urlaub ist, der Verleih des privaten Parkplatzes vor dem Haus, während man 
tagsüber bei der Arbeit ist. 

Die Auseinandersetzung mit den Wirkungen eines geteilten Nutzens stammt — zumin- 
dest in Deutschland — im Wesentlichen aus der Diskussion um die nachhaltige Nutzung von 
Ressourcen [21, 22, 23]. Dabei zeigt sich das Sharing auf aggregierter Ebene, d.h. auf 
regionaler, nationaler oder auch supra-nationaler Ebene, als eine Möglichkeit zur Ressour- 
ceneinsparung. Auf individueller Ebene dagegen bedeutet Sharing nicht weniger Konsum, 
sondern die Möglichkeit zu gleichbleibend hohem oder auch mehr Konsum. Als Beispiel 
hierfür kann in der Tat das Carsharing angesehen werden, bei dem den Mitgliedern der 
jeweiligen Organisation eine Vielfalt an Fahrzeugen oder doch mehrere Fahrzeugtypen zur 
Verfügung gestellt werden. Diese Fahrzeuge bieten eine Breite an Konsumgütern des Typs 
Fahrzeug, die die Möglichkeiten von Privathaushalten mehrheitlich übersteigen würden, 
wenn sie diese Bandbreite an Fahrzeugen selbst besitzen wollten. Auf aggregierter Ebene 
werden weniger Fahrzeuge benötigt (der Bundesverband Carsharing (BCS) gibt an, dass 
sich — rein rechnerisch — im stationären Carsharing 42 Personen, im flexiblen Carsharing 
70 Personen ein Fahrzeug teilen [5]); auf individueller Ebene bleibt damit eine hohe Mo- 
bilität gewährleistet. 

In den Anfangsjahren war das Carsharing oft verbunden mit einer Einstellung, bei der 
dem Autofahren als solchem kein „Handlungsnutzen“ zugesprochen wurde - sprich: Auto- 
Nutzer mit einer entsprechenden Einstellung empfanden keinen Spaß am Autofahren (vgl. 
[21], S.92). Vielmehr war die Nutzung eher aus einer Einstellung heraus motiviert, die der 
wachsenden Motorisierung der privaten Haushalte eine wesentliche Mitverantwortung an 
der Verschlechterung der Umweltbedingungen gab, der die Carsharing-Mitglieder ent- 
gegenwirken wollten [12]. Dies hat sich möglicherweise grundlegend geändert. So hat sich 
das Produkt Carsharing — sowohl in der flexiblen und zunehmend auch in der stations- 
basierten Version — zu einem kommerziellen Produkt entwickelt. Darüber hinaus belegen 
Untersuchungen zur Nutzung von flexiblem Carsharing, dass Aspekte wie „Aufmerksam- 
keit, erlebte Sympathie, Spaß und Begeisterung“ ganz wesentliche Motive sind (vgl. [24] 
S.21: Zustimmungsraten zu entsprechenden Aussagen zwischen 38 und 86 Prozent). Damit 
übernimmt das Carsharing-Fahrzeug bzw. die Carsharing-Nutzung emotionale und psycho- 
soziale Funktionen, die dem Auto bislang nur in Form von Eigentum zugesprochen wurden 
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[22]. Bardhi und Eckhardt verstehen das „Teilen“ (von den Autorinnen zutreffender als 
access-based consumption bezeichnet) als charakteristisches Merkmal einer liquid society, 
in der feste Bezugssysteme, wie sie auch durch Eigentum entstehen, zunehmend brüchig 
werden [24]. 


9.4 Digitalisierung der Alltagswelt als Grundvoraussetzung 
für neue Mobilitätskonzepte 


Die Entwicklung und Erweiterung des Carsharing durch neue Konzepte wie das flexible 
Carsharing oder auch das Peer-to-Peer Carsharing ist ohne die Verfügbarkeit von Geräten, 
die einen mobilen Zugriff auf das Internet und Kommunikationsanwendungen wie bei- 
spielsweise Apps erlauben, nicht denkbar. Zwar präsentieren alle Anbieter ihr jeweiliges 
Carsharing-Produkt auch umfangreich im (stationären) Internet; hierbei geht es aber eher 
um die Information für die (potenziellen) Kunden als um die unmittelbare Nutzung des 
Dienstes. Für den Zugang zu den Fahrzeugen spielen vor allem die mobilen Anwendungen 
eine wesentliche Rolle. Sie ermöglichen zunächst die Verortung von Nutzer und 
Fahrzeug(en) in Echtzeit; damit erhält der Nutzer die notwendige Grundlage, um sich über 
die Verfügbarkeit eines Fahrzeuges zu informieren und zu entscheiden, ob er den Weg zum 
Fahrzeug (für den er derzeit je nach Anbieter zwischen 15 und 30 Minuten zur Verfügung 
hat) zurücklegen will und kann. Im zweiten Schritt ermöglicht die mobile Anwendung die 
Reservierung des ausgewählten Fahrzeugs und bietet eine Navigation zu diesem Fahrzeug 
an. Auch das Öffnen des Fahrzeugs erfolgt bei einzelnen Anbietern schon heute über die 
mobile Anwendung. 

Dabei ist die Einsatzmöglichkeit entsprechender Technologien entscheidend davon ab- 
hängig, dass die Nutzer ihrerseits über die technische Ausstattung verfügen, mit der sie 
auf das mobil und digital vermittelte Fahrzeugangebot zugreifen können. Tatsächlich hat 
der private Besitz von Smartphones in den vergangenen Jahren erheblich zugenommen. 
Während im Jahr 2009 erst knapp 6,5 Millionen Personen in Deutschland ein Smartphone 
besaßen, sind es heute über 40 Millionen, also fast jede(r) Zweite. Für das Jahr 2014 wird 
erwartet, dass 97 Prozent der verkauften Handys Smartphones sein werden; gerechnet wird 
mit dem Verkauf von fast 30 Millionen Geräten [25, 26]. 

Gleichzeitig ist davon auszugehen, dass die Fertigkeiten im Umgang mit Hard- und 
Software in allen Gruppen der Bevölkerung zunehmen. So stellt beispielsweise die ARD- 
ZDF-Onlinestudie 2013 fest, dass die Zahl der Internetnutzer weiterhin expandiert [27]: Im 
Jahr 2013 waren in Deutschland 54,2 Millionen Personen ab 14 Jahren zumindest gelegent- 
lich online; das sind 77,2 Prozent der Bevölkerung und damit 800.000 Menschen mehr als 
noch im Vorjahr. Verursacher dieses Wachstums ist ausschließlich die Bevölkerungsgruppe 
der über 50-Jährigen. Gleichzeitig nimmt die Nutzungsdauer zu: 2013 war der deutsche 
Internetnutzer im Schnitt 169 Minuten am Tag online, das sind 36 Minuten mehr als im 
Vorjahr. Einen beträchtlichen Anteil daran hat die Unterwegs-Nutzung des Internets, die im 
Jahr 2012 erst von 23 Prozent der Nutzer praktiziert wurde, im Jahr 2013 aber bereits von 
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41 Prozent. Apps werden von fast der Hälfte der Online-Nutzer (44 Prozent) auf unter- 
schiedlichen Endgeräten genutzt [28]. 

Im verkehrlichen Kontext besonders beachtenswert ist die durch digitale Anwendungen 
gegebene und durch mobile Endgeräte noch deutlich verstärkte Möglichkeit zur Reduzie- 
rung von Planungshorizonten. Spontaneität in der Gestaltung der individuellen Mobilität 
ist damit eine besonders wichtige Konnotation zum meistgebrauchten Begriff der „Flexi- 
bilität“ als spezifischer Eigenschaft der neuen Mobilitätskonzepte. Entsprechend war das 
mit der höchsten Zustimmung versehene Statement in einer im Jahr 2014 durchgeführten 
Befragung von Car2Go-Nutzern: „Ich finde an Car2Go attraktiv, dass ich spontan ein Auto 
nutzen kann, auch wenn ich ohne Auto unterwegs bin“ — 98 Prozent der Befragten stimmten 
dieser Aussage zu (72 Prozent „trifft genau zu“, 26 Prozent „trifft eher zu“) (vgl. [15], S.20). 
Damit wird auch der schnelle Erfolg des flexiblen Carsharing nachvollziehbar, das von der 
(langen) Vorausplanung, wie sie beim konventionellen stationsbasierten Carsharing not- 
wendig war, entbindet und zumindest mittelfristig auch dem privaten Pkw den bislang 
geltenden Vorteil der permanenten Verfügbarkeit nehmen könnte (vgl. dazu auch [22], 
S.64). 

Insgesamt bedeutet dies, dass wohl kaum mit größeren Zugangshürden seitens der (po- 
tenziellen) Nutzer zu rechnen ist, sofern künftige Mobilitätskonzepte an Praktiken an- 
knüpfen, wie sie bereits heute geübt werden („geübt“ im wahrsten Sinne des Wortes; 
s. analog dazu die Einübung der Interaktion zwischen Mensch und Computer bei der Fahr- 
zeugnavigation Kap.3). Wenig wahrscheinlich, wenngleich immer wieder auch von 
wissenschaftlicher Seite ins Feld geführt, erscheint allerdings die Umstellung der komplet- 
ten Fahrzeugflotte auf Fahrzeuge, die als Sharing-Fahrzeuge oder als Fahrzeuge von Be- 
treibern öffentlicher Verkehre unterwegs sind. Es gibt derzeit keinerlei Anzeichen dafür, 
dass der private Pkw an Attraktivität verliert; laut Kraftfahrtbundesamt (KBA) gab es zum 
1. Januar 2014 einen neuen Höchststand beim Fahrzeugbestand in Deutschland. Der Pkw- 
Bestand war zwischen 2013 und 2014 um rund 500.000 Fahrzeuge angewachsen und fügt 
sich damit in einen längerfristigen Wachstumstrend ein [29]. 


9.5 Weiterentwicklung der neuen Mobilitätskonzepte 
durch Automatisierung des Carsharing? 


Für die Weiterentwicklung der vorhandenen Carsharing-Konzepte durch autonome Fahr- 
zeuge gibt es eine Reihe von Varianten, die sich analog zu den in Kap. 2 abgebildeten 
Anwendungsfällen — im Folgenden ,,Use-Cases“ — verhalten. Diese Varianten zielen auf 
unterschiedliche Nutzerbedürfnisse ab, die so auch heute schon adressiert werden, aller- 
dings über den Selbstfahrer. Im Folgenden soll entlang der Use-Cases ,,Autonomes Valet- 
Parken“, „Vollautomat mit Verfügbarkeitsfahrer“ und „Vehicle-on-Demand“ diskutiert 
werden, welche Veränderungen Carsharing durch die Einflottung autonomer Fahrzeuge 
erfahren würde und welche Wirkungen für den Nutzer sich davon erwarten lassen. Dabei 
wird auch der Wettbewerb mit derzeit bestehenden Transportangeboten anzusprechen sein. 
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Bei allen Use-Cases wird der höchste Automatisierungsgrad unterstellt, das ist nach der 
Nomenklatur der BASt der Automatisierungsgrad ,,vollautomatisiert“ [30]. Der Unter- 
schied zwischen den Use-Cases liegt in den dafür definierten Anwendungsfällen: Während 
es beim autonomen Valet-Parken ausschließlich um das Abstellen bzw. Holen des Fahr- 
zeugs geht, bezieht sich der Vollautomat mit Verfügbarkeitsfahrer auf grundsätzlich jeden 
im Straßenverkehr denkbaren Anwendungsfall, wenngleich der Schwerpunkt auf Situa- 
tionen mit vergleichsweise einfachen Mischverkehren liegt, d.h. auf Verkehren, wie sie 
beispielsweise auf Autobahnen gegeben sind, wo jedoch auch hohe Geschwindigkeiten die 
Regel sind. Beim Vollautomat mit Verfügbarkeitsfahrer muss der Fahrer die Fahraufgabe 
dann zeit- und streckenabschnittsweise übernehmen, wenn er Streckenabschnitte durch- 
queren möchte, die permanent oder temporär von der Freigabe für autonomes Fahren 
ausgenommen sind. Das Vehicle-on-Demand ist ebenfalls in der Lage, jeden im Straßen- 
verkehr denkbaren Anwendungsfall zu bewältigen, und zwar auch Situationen mit Misch- 
verkehren. Durch den Verzicht auf den sogenannten Fahrerarbeitsplatz, also den Sitzplatz, 
von dem aus der Fahrer oder die Fahrerin die Fahraufgabe ausführt, sind die Nutzungsmög- 
lichkeiten des Fahrzeuginnenraums deutlich vielfältiger als beim Valet-Parken oder beim 
Vollautomaten mit Verfügbarkeitsfahrer. 


9.5.1 Autonomes Valet-Parken im Carsharing 


Der Use-Case des autonomen Valet-Parkens geht davon aus, dass das Fahrzeug sich selbst- 
ständig vom Parkplatz zum Nutzer bzw. vom Nutzer zum Parkplatz bewegen kann, auch 
unter Verwendung einer öffentlichen Straße. 

Der Einsatz von autonomem Valet-Parken im Carsharing würde zunächst bedeuten, 
dass der Aufwand des Nutzers für die Beschaffung des Fahrzeugs und für die an die Nut- 
zung sich anschließende Parkierung deutlich sinken würde. Vielmehr entstünde nun aus 
der Sicht des Nutzers ein Tür-zu-Tür-Service — vergleichbar mit einer Taxifahrt, bei der 
allerdings der Nutzer die Fahraufgabe bei der eigentlichen Fahrt selbst übernimmt. Die für 
Mobilität aufzuwendende Zeit würde in jedem Fall reduziert, da Zu- und Abgangszeiten 
entfallen. 

Um die Attraktivität des Angebots zu steigern, wären — unabhängig von der Automati- 
sierung — Erweiterungen denkbar in Hinblick auf Wahlmöglichkeiten bei der Ausstattung 
des Fahrzeugs, der Anzahl der Sitzplätze und der Transportkapazität oder auch Internetver- 
fügbarkeit und Multi-Media-Angebote. Wie stark differenziert die Wahlmöglichkeiten sein 
könnten, wäre — wie auch beim heutigen Carsharing — abhängig von der Flottengröße, der 
Anzahl an (potenziellen) Kunden pro Fahrzeug und der Größe des Geschäftsgebietes, aber 
auch von der Zahlungsbereitschaft der Kunden für unterschiedliche Ausstattungsvarianten. 
Bei einer großen Flotte wäre es auch denkbar, die Fahrzeugdifferenzierung mit einer preis- 
lichen Differenzierung zu hinterlegen, vergleichbar der gängigen Praxis beim stations- 
basierten Carsharing oder auch der klassischen Autovermietung. Dem stehen im flexiblen 
Carsharing derzeit Geschäftsmodelle gegenüber, die für die Nutzer möglicherweise da- 
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durch einen zusätzlichen (An-)Reiz bieten, dass sie aus der bestehenden Flotte eine große 
Bandbreite an Fahrzeugen zu den gleichen Kosten bekommen können. 

Mit dem autonomen Valet-Parken wird das Bereitstellen von Fahrzeugen an einer 
Station grundsätzlich überflüssig; das gesamte Carsharing-Angebot ließe sich damit auf 
flexibles Carsharing umstellen, zumindest würde die Abholung und Rückführung des Fahr- 
zeugs durch den Nutzer überflüssig werden. Zwar werden die Betreiber nicht auf Stationen 
oder Fahrzeugdepots verzichten, um eine gewisse Zentralisierung und damit Effizienz 
bei der Wartung der Fahrzeuge zu erzielen. Diese Stationen müssten dann aber nicht mehr 
in möglichst großer räumlicher Nähe zum Kunden aufgebaut werden, sondern könnten 
Flächen nutzen, für die geringere Kosten entstehen. Die Distanz zu den Orten der Nutzung 
ist dabei nicht beliebig, da für den Weg zum Kunden nur ein vergleichsweise enges Zeit- 
fenster zur Verfügung stehen dürfte. Außerdem ist die Anfahrt zum Kunden mit dem Ver- 
brauch von Ressourcen verbunden und stellt gleichzeitig — sofern keine andere Nutzung 
auf diesem Weg möglich ist — „tote“ Zeit im Fahrzeuggebrauch dar. 

Alternativ oder ergänzend dazu könnten mehrere kleinere Sammelpunkte mit einigen 
wenigen Fahrzeugen relativ dicht verteilt über das Geschäftsgebiet entstehen. Damit 
würde der Zeitaufwand zwischen Fahrzeugbestellung und Abholung des Nutzers gering 
gehalten; möglich wäre dann auch eine Mischform der Fahrzeuginanspruchnahme mit 
wahlweise autonomer Zufahrt oder persönlicher Abholung. Damit ließen sich die aktuell 
noch sehr unterschiedlichen Zugangszeiten zu den Fahrzeugen, je nach kleinräumiger 
Dichte der Fahrzeugverfügbarkeit, deutlich nivellieren. Momentan liegen die Zugangs- 
zeiten, berechnet aus dem Unterschied zwischen den gemessenen Werten „Buchungs- 
zeitpunkt/Reservierung“ und „Fahrtdauer“, zwischen 1-16 Minuten (Beispielsfall Drive- 
Now mit maximaler Reservierungszeit von 15 Minuten; Quelle: Projekt WiMobil, ge- 
fördert vom Bundesumweltministerium BMUB). Die Unterschiede in der durchschnitt- 
lichen Dauer der Zugangszeit hängen unmittelbar mit den unterschiedlichen Fahrtzwecken 
zusammen. 


9.5.2 Carsharing unter Einsatz von „Vollautomaten 
mit Verfügbarkeitsfahrer” 


Der Use-Case des Vollautomaten mit Verfügbarkeitsfahrer geht davon aus, dass sich das 
Fahrzeug grundsätzlich selbstständig auf öffentlichen Straßen bewegen kann, dass aber die 
Fahraufgabe individuell und zeitweise vom Fahrer oder der Fahrerin wieder übernommen 
wird. 

Aus einer Carsharing-Perspektive bleiben die mit dem „Vollautomaten“ möglichen 
Veränderungen und Erweiterungen deutlich hinter dem autonomen Valet-Parken zurück, 
zumindest dann, wenn der Verfügbarkeitsfahrer als Fahrzeuginsasse vorausgesetzt wird. 
Der einzige Unterschied, der sich in diesem Use-Case zum heutigen Carsharing ergeben 
würde, wäre die Möglichkeit, während der Fahrt die Fahraufgabe an das Fahrzeug abzu- 
geben, wenn der Fahrer dies wünscht. Manche Streckenabschnitte können für die autonome 
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Fahrfunktion allerdings auch dauerhaft nicht zugelassen sein, „z.B. Strecken mit einer 
hohen Fußgängerüberquerfrequenz“ (s. Kap. 2). Dies wären allerdings vor allem Bereiche 
im städtischen Umfeld, das — zumindest zum jetzigen Zeitpunkt — das Hauptnutzungsgebiet 
für das flexible Carsharing darstellt. 

Die Erweiterung von Carsharing mit Fahrzeugen im Sinne des Vollautomaten mit Ver- 
fügbarkeitsfahrer würde demnach eher auf Strecken am Rand oder außerhalb von Sied- 
lungen einen nachvollziehbaren Nutzen erzeugen. Allerdings lässt sich daraus wohl kaum 
ein Geschäftsmodell für ein „Carsharing im ländlichen Raum“ ableiten, da durch die Not- 
wendigkeit des Verfügbarkeitsfahrers eine Bedienung des Geschäftsgebietes über ein Fahr- 
zeug, das die Zufahrt und Wegfahrt selbstständig übernimmt, nicht möglich ist. 

Insgesamt ist der Einsatz des Vollautomaten mit Verfügbarkeitsfahrer den Möglich- 
keiten, die sich durch autonomes Valet-Parken ergeben würden, deutlich unterlegen. 


9.5.3 Das Carsharing-Fahrzeug als Vehicle-on-Demand 


Der Use-Case des Vehicle-on-Demand geht davon aus, dass sich das Fahrzeug selbstständig 
auf allen öffentlichen Straßen bewegt. Ein Fahrer ist — auch als Rückfallebene - nicht not- 
wendig. Damit wird auch kein Fahrerarbeitsplatz mehr benötigt, was neue Gestaltungs- 
möglichkeiten für den Innenraum des Fahrzeugs eröffnet. 

Als Carsharing-Fahrzeug verfügt das Vehicle-on-Demand zunächst über die gleichen 
Vorteile wie das Carsharing-Fahrzeug mit der Funktion des Valet-Parkens, allerdings wird 
aus dem Fahrzeug zusätzlich eine Art „auf der Straße rollendes Abteil“. Damit sind 
in diesem Fahrzeug ganz unterschiedliche Beschäftigungen möglich, wie z.B. das Lesen, 
Spielen, Telefonieren, Arbeiten oder Dösen, und der Nutzer kann dazu jeden beliebigen 
Platz im Fahrzeug einnehmen. Unterstellt man Nutzungsdauern, wie sie heute im flexiblen 
Carsharing üblich sind, erscheint es jedoch offen, ob der Zusatznutzen, der durch den Weg- 
fall der Fahraufgabe entsteht, tatsächlich hoch bewertet wird — so liegt beispielsweise die 
durchschnittliche Nutzungsdauer eines Fahrzeugs in einer Flotte wie der von DriveNow im 
Jahr 2014 bei rund einer halben Stunde [31]. Geht man davon aus, dass autonom fahrende 
Carsharing-Fahrzeuge für alle im Laufe eines Tages anfallenden Arbeitswege genutzt 
werden, würde diese Zeitspanne in den größeren Städten nach heutigem Stand durch- 
schnittlich 54 Minuten ausmachen, für Menschen, die im Umland der größeren Städte oder 
im ländlichen Raum wohnen, beträgt der Gesamtaufwand für Arbeitswege während eines 
Werktages derzeit 50 bzw. 49 Minuten (Datenquelle: MiD 2008, [1]). Dabei gibt es nahezu 
keinen Unterschied hinsichtlich der Zeitaufwände, die in den verschiedenen Raumtypen 
für Arbeitswege mit dem Auto aufgewendet werden (s. Abb. 9.2). 

Die Fahrt in einem Vehicle-on-Demand im Carsharing würde einer Fahrt mit dem Taxi 
ähneln, und da das Fahrzeug einem breiten Nutzerkreis zur Verfügung steht, höchstwahr- 
scheinlich auch Taxifahrten ersetzen. Dies wird jedoch in Abhängigkeit von den Kosten zu 
sehen sein, die für eine Fahrt mit einem autonomen Carsharing-Fahrzeug im Vergleich zum 
Taxi entstehen. 
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Abb. 9.2 Unterwegszeit für Arbeitswege nach Kreistypen (Datenquelle: [1]) 


9.5.4 Zwischenfazit 


Vergleicht man verschiedene Varianten des Einsatzes autonomer Fahrzeuge im Carsharing, 
ist auf Seiten der Fahrzeugnutzer der Zugewinn an Komfort durch die Automatisierung der 
Fahraufgabe nicht grundsätzlich anders als beim privaten Fahrzeug. Auch im Fall von 
Carsharing wird die Fahrzeit frei für Beschäftigungen, die sich während der Fahrt mit 
einem autonomen Fahrzeug durchführen lassen. Der für das Carsharing wahrscheinlich 
entscheidende neuartige Nutzen entstünde bei der Zuführung des Fahrzeugs zum Nutzer 
und dem Entfernen des Fahrzeugs nach Abschluss des Nutzungsvorgangs. 

Der Perspektive der Nutzer steht die der Betreiber gegenüber, die mit der Automatisie- 
rung des Zu- und Wegführens eine erhöhte Nutzungsfrequenz und Gesamtnutzungsdauer 
des einzelnen Fahrzeugs realisieren und damit die Rentabilität des Carsharing erhöhen 
könnten. Damit würden Unterschiede in der Nutzungsfrequenz, wie sie in Untersuchungen 
zum flexiblen Carsharing offenkundig werden, zumindest nivelliert. Derzeit steht die 
Nutzungsfrequenz in direktem Zusammenhang mit dem Standort, an dem das Fahrzeug 
verlassen wird. Hotspots in Innenstadtbereichen stehen Gebiete gegenüber, an denen die 
meisten dort abgestellten Fahrzeuge mehrere Stunden ungenutzt stehen (s. Abb. 9.3). Als 
durchschnittliche Nutzungsdauer geben Betreiber derzeit zwischen 62 und 78 Minuten pro 
Fahrzeug und Tag an [32]; damit ist das noch offene Potenzial einer zusätzlichen Aus- 
lastung der Fahrzeuge beträchtlich. 
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Abb. 9.3 Buchungsintensität von Fahrzeugen im flexiblen Carsharing — das Beispiel DriveNow 
München [14], S. 18 

GIZ-Score: Ein hoher positiver Wert bedeutet, dass es in dem betreffenden Gebiet zu einer hohen 
Anzahl von Buchungen kommt (je höher der Wert, desto mehr Buchungen), ein niedriger Wert 
bedeutet, dass es nur eine geringe Anzahl von Buchungen gibt (je geringer der Wert, desto weniger 
Buchungen). 


9.6 Neue Mobilitätskonzepte jenseits von Carsharing: 
Hybridisierung des öffentlichen Verkehrs? 


Während das Carsharing, insbesondere in seiner neuen Variante als flexibles Carsharing, 
besondere Aufmerksamkeit erfährt, auch im Zusammenhang mit der Automatisierung 
der Fahrzeuge, wird oft übersehen, dass sich auch für den öffentlichen Verkehr mit der 
Automatisierung neue Optionen für eine (weitere) Ausdifferenzierung des derzeitigen 
Angebots ergeben und damit weitere Formen neuer Mobilitätskonzepte entstehen könnten. 
Dabei ist es unverzichtbar, auch die jeweiligen raumspezifischen Bedingungen zu berück- 
sichtigen. 

Die im Zusammenhang mit dem öffentlichen Verkehr zu diskutierenden, grundsätzlich 
vorhandenen Optionen betreffen 


e die Neugestaltung von Intermodalität und Flexibilisierung des öffentlichen Verkehrs, 
e die Individualisierung des öffentlichen Verkehrs, 
e die Verdichtung der Bedienungsmöglichkeiten mit öffentlichem Verkehr. 


Der besondere Vorteil, der hierbei aus dem Einsatz von autonomen Fahrzeugen entste- 
hen würde, beträfe die bedarfsangepasste Bedienung: Fixe Routenpläne könnten durch 
flexible Bedienung ergänzt werden. Die zusätzlichen Routen könnten nach den An- 
forderungen durch die Kunden optimiert werden. Fixe Abfahrtszeiten würden durch zeit- 
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lich optimierte Routenverläufe — entsprechend den Anforderungen seitens der Kunden — 
ersetzt. 

Diese Individualisierung des öffentlichen Verkehrs kommt spätestens dann einer 
„Hybridisierung“ gleich, wenn jenseits der Flexibilisierung von Zeiten und Routen auch 
Auswahlmöglichkeiten hinsichtlich der zur Verfügung stehenden Fahrzeuge angeboten wer- 
den. Grundsätzlich ist die Überlegung, den öffentlichen Verkehrüber das fahrzeugspezifische 
Angebot zu differenzieren, nicht neu. Allerdings hat sich dies aufgrund der Kosten, die beim 
Vorhalten unterschiedlicher Flotten mit entsprechendem Personal entstehen, bisher nur in 
sehr engen, meist touristischen Nischen durchsetzen können (z.B. das Cable Car in San 
Francisco, der Glacier Express in der Schweiz oder der Blue Train in Südafrika). 


9.6.1 Neugestaltung von Intermodalität und Flexibilisierung 
des öffentlichen Verkehrs 


Intermodalität wird definiert als der Wechsel zwischen unterschiedlichen Verkehrsmitteln im 
Verlaufeines Weges [33]. Folgt man dieser Definition, dann gibt es — zumindest in Deutsch- 
land — intermodales Verhalten in einem nur ganz geringen Umfang. Laut der Studie „Mobi- 
lität in Deutschland 2008“ trifft dies nur auf 1,3 Prozent aller Alltagswege zu [1]. Nicht be- 
rücksichtigt ist dabei allerdings das erhebliche Maß an Intermodalität innerhalb des öffent- 
lichen Verkehrs, insbesondere in der Verknüpfung von Hauptstrecken mit Zu- bzw. Abgangs- 
strecken. Typisches Beispiel hierfür ist der Zugang zu S-Bahnen oder Regionalbahnen über 
eine Buslinie, wie er vor allem in suburbanen und ländlichen Gebieten besteht. In großen 
Städten ist die Intermodalität zwischen den unterschiedlichen Verkehrsmitteln S-Bahn, 
U-Bahn, Straßenbahn und Bus angesichts der Überlagerung der Netze der einzelnen Ver- 
kehrsmittel noch deutlich stärker ausgeprägt. Im Folgenden wird vor allem die Situation in 
städtischen Randgebieten und weniger dicht besiedelten (ländlichen) Räumen reflektiert. 
Vergleichbare Szenarien für die Stadt diskutiert Heinrichs in diesem Band (s. Kap. 11). 

Die Neugestaltung von Intermodalität durch die Nutzung autonomer Fahrzeuge könnte 
analog zum derzeit bestehenden System über den privaten Pkw oder aber ein öffentliches 
System stattfinden. Im Alltagsverkehr würde die Durchführung des Zu- und Abgangs für 
die Hauptstrecke mit dem privaten Pkw in etwa dem entsprechen, was heute als Kiss-and- 
Ride bezeichnet wird: Eine Person bringt eine andere mit dem Pkw zum Verkehrsmittel 
der Hauptstrecke, verabschiedet sich und nimmt dann den Pkw wieder mit, um ihn (in der 
Regel tagsüber) während der Abwesenheit des oder der anderen nutzen zu können. Mit 
einem autonomen Fahrzeug entfiele diese Notwendigkeit des „Fahrdienstes“, zumindest 
dann, wenn kein Verfügbarkeitsfahrer im Fahrzeug anwesend sein muss. Das Muster des 
Kiss-and-Ride findet sich in ähnlicher Form auch beim Fernverkehr wieder, wo übrigens 
heute schon Carsharing-Betreiber wie DriveNow begonnen haben, ein spezielles Angebot 
für den Zu- bzw. Abgang zu Flughäfen, Bahnhöfen oder Fernbus-Bahnhöfen einzurichten 
— beispielsweise mit reservierten Parkplätzen am Flughafen oder durch die Gewährung 
vergünstigter Tarife bei intermodaler Nutzung von Fernbus und Carsharing-Fahrzeug [34]. 
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Wird der Zu- und Abgang für die Hauptstrecke mit einem öffentlichen System durch- 
geführt, gäbe es mittels des autonomen Fahrzeugs die Möglichkeit, wesentlich gezielter auf 
die Nutzerbedürfnisse einzugehen. Die festen Routen und Abfahrtzeiten könnten entfallen; 
vielmehr könnten Abholzeiten und Abholorte individuell vereinbart werden. Wahrschein- 
lich würde eine größere Flotte kleiner und mittlerer Fahrzeuge für den Zu- und Abgang 
eingesetzt; das kleinräumige System des öffentlichen Verkehrs würde zu einem System mit 
einer Vielzahl von Sammeltaxis mit angepasster Kapazität. Trotz Automatisierung bliebe 
die logistische Herausforderung enorm. Dazu kommt als wesentliche Voraussetzung für ein 
Funktionieren des Systems, dass die Nutzer die Vereinbarungen mit dem Betreiber mit 
hoher Zuverlässigkeit einhalten. Dies gälte insbesondere hinsichtlich der Abfahrtszeiten, 
zumal dann, wenn auf den Hauptstrecken weiterhin von einem festen Fahrplan oder doch 
zumindest einer Taktung auszugehen ist. 

Eine solche Umgestaltung des Systems könnte auch Überlegungen zur Finanzierung 
der Grundversorgung mit öffentlichem Verkehr neu beleben - einerseits in Richtung eines 
Pay-as-you-drive, aber auch in Richtung eines pauschalisierten, über Steuern oder Abgaben 
pro Kopf finanzierten Angebots an alle Einwohner, wie es für Städte immer wieder dis- 
kutiert wird. Eine hohe Bediendichte auch in suburbanen und sogar ländlichen Räumen 
würde eine flächendeckende Pauschalabgabe rechtfertigen und könnte dabei eine Maß- 
nahme sein, mit der die Nutzung des privaten Pkw reduziert werden kann. 


9.6.2 Individualisierung des öffentlichen Verkehrs 


Die Individualisierung des öffentlichen Verkehrs durch autonome Fahrzeuge könnte dann 
über die Aufhebung von im Fahrplan festgelegten Abfahrtszeiten und Routen hinausgehen, 
wenn es tatsächlich zu einer Reduzierung der Fahrzeuggrößen — zumindest in bestimmten 
Teilen des Bediengebietes — kommen würde. Damit würde sich die Möglichkeit eröffnen, 
den Nutzern unterschiedliche Fahrzeugtypen und Fahrzeugausstattungen anzubieten, was 
derzeit in einer eher rudimentären Form mit dem Angebot von 1. und 2. Klasse im 6ffent- 
lichen Verkehr erfolgt, jedoch nur im Schienenverkehr tatsächlich umgesetzt ist. 

Als ein möglicher Einstieg in eine solche Individualisierung des öffentlichen Verkehrs 
lassen sich Werksbusse interpretieren, als neueres Beispiel sei hier der mit WLAN-Zugang 
ausgestattete Google-Bus in und um San Francisco genannt, der Arbeitnehmer der Firma 
zu ihrer Arbeitsstätte bringt. In diesem Fall trifft sich eine spezifische Community in einem 
gemeinsamen Shuttle. Vergleichbare Konzepte, wenn auch in einer Vielfalt an weiteren 
Spielarten, sind denkbar und erscheinen auf der Basis autonom fahrender Fahrzeuge be- 
sonders attraktiv. 

Parallel dazu ist — auch aus privater Initiative heraus — die Entwicklung neuer Car 
Pooling-Konzepte denkbar, die einen Mix aus Gemeinschaftsbesitz und gemeinschaft- 
licher, aber zeitweise auch individueller Nutzung eines Fahrzeugs darstellen könnten. 
Heute beschränkt sich das Car Pooling im Wesentlichen auf die mittelfristig geplante 
oder relativ kurzfristige Bildung von Mitfahrgemeinschaften, bei denen das Fahrzeug vom 
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Eigentümer bereitgestellt wird, der gleichzeitig Fahrer ist. Auch neuere Dienste wie Über 
(www.uber.com) oder Lyft (www.lyft.com) weichen von diesem Prinzip nicht ab, sie bieten 
aber Taxi-ähnliche Dienste an und sind somit mit den klassischen Fahrgemeinschaften, 
die im Alltagsverkehr überwiegend aus einer festen Gruppe an Personen bestehen, nicht 
zu vergleichen. Die Vermutung liegt nahe, dass mit der Einführung von autonomen Fahr- 
zeugen diese Mitfahrdienste obsolet werden und sich hin zu Peer-to-Peer Carsharing ent- 
wickeln. 


9.6.3 Verdichtung der Bedienungsmöglichkeiten 
mit öffentlichem Verkehr 


In Verbindung mit dem Thema Intermodalität sind die Möglichkeiten einer dichteren Be- 
dienung im öffentlichen Verkehr, auch in der Fläche, bereits weiter oben angesprochen 
worden (für den städtischen Raum s. Kap. 11). Diese aus dem Einsatz von autonomen 
Fahrzeugen resultierenden Vorteile gelten sowohl in räumlicher als auch in zeitlicher Hin- 
sicht, d.h. sowohl für Räume an der Peripherie als auch für Randzeiten. Allerdings gilt auch 
hier — selbst unter Beachtung der Tatsache, dass Personalkosten für den Fahrer entfallen 
— eine wirtschaftliche Untergrenze, die sich aus der Nutzungsfrequenz ergibt. Das heißt 
auch, dass eine räumlich stark streuende Nutzung nur bis zu einem gewissen Umfang durch 
das Vorhalten einer größeren Flotte aufgefangen werden kann. In jedem Fall müssen sich 
auch die Investitions- und Betriebskosten für diese Fahrzeuge amortisieren. 


9.7 Implementierung von neuen Mobilitätskonzepten 
mit autonomen Fahrzeugen 


Carsharing erregt derzeit nicht nur Aufsehen, weil neue Formen entwickelt werden, seine 
Sichtbarkeit deutlich zunimmt und die Zahl der Carsharing-Nutzer in den letzten beiden 
Jahren sprunghaft angewachsen ist, sondern auch, weil sich abzuzeichnen scheint, dass 
Carsharing, das in seiner kommerziellen oder von Vereinen getragenen Variante vom pri- 
vaten Autobesitz unabhängig ist, ein geeignetes Vehikel werden könnte, um neue Fahrzeug- 
technologien in den Markt einzuführen. Die Nutzer erhalten entsprechende Fahrzeuge über 
die Flotte ihres Anbieters und können sie — ohne Aufpreis gegenüber den herkömmlichen 
Fahrzeugen — ausprobieren. Tatsächlich geschieht dies derzeit im Umfeld von Elektromo- 
bilität, wo Unternehmen wie DriveNow und Car2Go, aber auch Citroén mit dem Multicity- 
Auto, Elektrofahrzeuge in ihre Carsharing-Flotte eingliedern. Seitens der Nutzer wird dies 
ausgesprochen positiv aufgenommen. Dazu berichten Projekte zum elektromobilen Car- 
sharing zweierlei: Zum einen gelingt es, die neue Technologie zügig für einen großen Teil 
der Carsharing-Nutzer bereitzustellen und damit auch ihre Nutzung zu initiieren. Zum 
anderen suchen viele Nutzer auch ganz gezielt die über das Carsharing gegebene Möglich- 
keit, die neue Technologie zu testen und zu nutzen ([13], S.15; [15], S.19). 
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Schwieriger könnte die Einführung von autonomen Fahrzeugen im öffentlichen Verkehr 
werden, wenngleich die bisherigen Erfahrungen mit selbstfahrenden Schienenfahrzeugen 
derzeit weitestgehend positiv ausfallen, so z.B. bei der Pariser Metro-Linie 1, die seit 2012 
vollautomatisiert ist [36], oder auch im Fall der Nürnberger U-Bahn zum Flughafen [37]. 
Allerdings gelten angesichts der räumlichen Abgrenzung des Bahnkörpers hier andere 
Bedingungen, als dies aller Voraussicht nach im Straßenverkehr der Fall wäre. Würde auch 
im Straßenverkehr das autonome Fahrzeug an eine feste Infrastruktur gebunden, würden 
daraus nicht nur erhebliche Kosten entstehen, sondern auch die Möglichkeiten zur Flexi- 
bilisierung von Routenführungen entfallen. Besonders wichtig erscheint deshalb der test- 
weise Einsatz von autonomen Fahrzeugen in festgelegten, kleineren öffentlichen oder 
halböffentlichen Bereichen, wie er in Kap. 10 beschrieben wird. Eine vergleichbar offene 
„Experimentier-Philosophie‘ lässt sich derzeit in Deutschland nicht feststellen. 


9.8 Fazit 


Die Weiterentwicklung von Carsharing-Systemen und die Veränderung des öffentlichen 
Verkehrs durch den Einsatz von autonomen Fahrzeugen erscheinen grundsätzlich möglich 
und an vielen Stellen auch mit einem eindeutig definierbaren Nutzen für die Verkehrsteil- 
nehmer verbunden. Im Carsharing scheint der Einsatz eines vollautomatisierten Bring- und 
Hol-Dienstes im Sinne von Valet-Parken fast eine logische und notwendige Konsequenz 
zu sein, wenn mittelfristig Verfügbarkeit und Nutzung von Carsharing noch stärker in die 
Fläche gehen sollen. 

Daneben ist heute schon absehbar, dass rund um Carsharing und Mitfahrdienste zahl- 
reiche neue Ideen entstehen und ausgetestet werden, die in Verbindung mit einem auto- 
nomen Fahrzeug ein noch deutlich größeres Potenzial entwickeln könnten. So werden 
Mitfahrdienste entwickelt, die zusätzlich Betreuungscharakter besitzen, nicht nur für 
ältere Menschen, sondern auch für Kinder — wie dies derzeit Boost by Mercedes-Benz in 
Palo Alto (Kalifornien) vormacht. Auch hier zeigt sich die unmittelbare Verknüpfung 
von Mobilität und Informations- und Kommunikationstechnologien als Grundlage für die 
Organisation des Dienstes [38]. 

Völlig offen ist momentan die Frage der Kosten bzw. der Rentabilität; möglicherweise 
sollte diese Frage im Zusammenhang mit der Finanzierung des Systems gestellt werden. 
Auf Seiten der Nutzer muss sich ebenfalls erst noch zeigen, ob und inwieweit das Pay-as- 
you-drive über das Carsharing hinaus Akzeptanz findet. Auch an dieser Stelle wird erst 
experimentiert. So setzt beispielsweise Spotcar in seiner aktuellen Version der zeitabhän- 
gigen Abrechnung von Anbietern wie Car2Go und DriveNow eine kilometerabhängige 
Preisberechnung entgegen, um damit keine unmittelbare Kostenbelastung der Kunden für 
staubedingte Verzögerungen im städtischen Verkehr herbeizuführen. Im öffentlichen Ver- 
kehr beginnt derzeit erst die Pay-as-you-Drive-Ära mit Systemen wie Touch& Travel. Mög- 
licherweise jedoch sind die Bezahlsysteme im Carsharing und vergleichbare Systeme im 
öffentlichen Verkehr Wegbereiter für den Einstieg in ein hoch flexibles System. 
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10.1 Einleitung 


Nach wie vor gehören Verkehrsunfälle zum alltäglichen Straßenbild, und die Statistiken 
dokumentieren, dass es beispielsweise in den USA ca. 33.000 Todesopfer pro Jahr gibt [1]; 
in Deutschland sterben ca. 3300 Menschen pro Jahr im Straßenverkehr [2]. An dieser Stelle 
verspricht die Fahrzeugautomatisierung, d. h. die zunehmende Übergabe der Fahraufgabe 
vom Menschen an den Computer, eine deutliche Reduktion der Unfallzahlen und Unfall- 
schwere. Darüber hinaus ermöglichen automatisierte Fahrzeuge auch eine bessere Koordi- 
nation der individuell genutzten Fahrzeuge allgemein und damit eine effizientere, komfor- 
tablere und sicherere Individualmobilität. 

Dabei hat die Forschung und Entwicklung an automatisierten Fernstraßen und Fahr- 
zeugen bereits eine über 50-jährige Historie, und es stellt sich die Frage, inwieweit die 
Vision realistisch ist, dass der Mensch in naher Zukunft die Fahraufgabe vollständig an den 
Computer übergeben kann. Dazu sind derzeit verschiedene Entwicklungsrichtungen zu 
erkennen: Die etablierte Automobilindustrie arbeitet an der Weiterentwicklung sogenannter 
Fahrerassistenzsysteme hin zum automatisierten Fahren; automobilfremde Technologie- 
firmen in der IT-Branche begreifen das automatisierte Fahren als ein neues Geschäftsfeld 
für ihre Kernprodukte; Firmenneugründungen drängen mit Hochtechnologie in den Be- 
reich der automatisierten Individualmobilität. Bei tieferer Betrachtung wird deutlich, dass 
die genannten Akteure unterschiedliche Stärken und Produktziele haben, letztlich aber doch 
von derselben Motivation getrieben sind, nämlich die Individualmobilität sicherer, effi- 
zienter und komfortabler zu gestalten. Der Vergleich dieser Entwicklungsrichtungen und 
deren Akteure soll Inhalt dieses Beitrags sein. 

Der Vergleich dieser Entwicklungsrichtungen wird als Einführungsszenarien betrachtet, 
was eine Prognose dessen ist, wie sich die Einführung höhergradig automatisierter Fahr- 
zeuge vollziehen könnte. Dabei handelt es sich vorwiegend um eine Extrapolation des 
öffentlich bekannten Entwicklungsstandes automatisierter Fahrzeuge, fortgedacht unter 
Berücksichtigung der Rahmenbedingungen aus Infrastruktur, Wirtschaft und Technik. 


10.2 Begriffsbestimmung und Abgrenzung 


Automatisierte Fahrzeuge oder, wie sie auch genannt werden, „autonome“, ,,fahrerlose“, 
„selbstfahrende“ Fahrzeuge, werden derzeit weitverbreitet in der Öffentlichkeit diskutiert, 
in Universitäten beforscht und in der Automobilindustrie entwickelt. In diesem Beitrag 
richtet sich der Blick auf Straßenfahrzeuge, mit einem besonderen Schwerpunkt auf Pkw 
und gegebenenfalls auch Lkw. Schienengebundene oder Luft- bzw. Wasserfahrzeuge wer- 
den nicht darunter verstanden. 

Im Allgemeinen werden diese Fahrzeuge im öffentlichen Straßenverkehr betrieben, zur 
Diskussion von Synergieeffekten werden allerdings auch Fahrzeuge in abgeschlossenen 
Bereichen betrachtet, wie z.B. auf Firmengeländen oder auch in Freizeitparks und Fuß- 
gängerzonen. Im Unterschied zum Einsatz im öffentlichen Straßenverkehr sind Einsatz- 
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beispiele in diesen abgegrenzten bzw. halböffentlichen Bereichen von Interesse, da dort 
bereits einige wichtige Interaktionen automatisierter Fahrzeuge mit der Öffentlichkeit be- 
obachtet werden können, was letztlich dem Einsatz im allgemeinen Straßenverkehr zugute- 
kommen wird. Das wird im Detail später in den einzelnen Einsatzszenarien diskutiert 
werden. 

Bezüglich der Begrifflichkeit zum automatisierten Fahren bzw. automatisierter Fahr- 
zeuge wird in diesem Beitrag die Definition der SAE International J3016 [3] benutzt, d.h., 
es wird nach assistiert, teilautomatisiert, bedingt automatisiert, hochautomatisiert sowie 
vollautomatisiert unterschieden. 

Für diesen Beitrag wird aufgrund des speziellen Betrachtungsschwerpunkts der Begriff 
des höhergradig automatisierten Fahrens eingeführt; dies umfasst das bedingt-, hoch- oder 
vollautomatisierte Fahren. Dieser Schwerpunkt wird gesetzt, da der Schritt über das teil- 
automatisierte Szenario hinaus, d.h. wenn der Fahrer das Fahrzeug bzw. das System nicht 
mehr laufend überwachen muss, zu einer grundsätzlichen Veränderung des Autofahrens 
führt. Diese besteht darin, dass der Fahrer während der Fahrt anderen Aufgaben als der 
eigentlichen Fahrzeugführung nachgehen kann, später sogar im Falle „fahrerloser‘“ Fahr- 
zeuge gar nicht mehr erforderlich ist. Damit werden für die Individualmobilität auch voll- 
kommen neue Betriebs- und Geschäftsmodelle möglich. 


10.3 Entwicklungstrends im automatisierten Fahren 


Die Beweggründe für die Einführung des automatisierten Fahrens — Sicherheit, Effizienz, 
erweiterte Mobilität, Komfort — lassen sich bei verschiedenen Entwicklungstrends auf 
diesem Gebiet beobachten. Dabei sind die einzelnen Aspekte unterschiedlich stark ausge- 
prägt und hängen deutlich vom verfolgten Einsatzgebiet und -zweck ab. Das wird in den 
folgenden Abschnitten anhand von derzeit zu beobachtenden Entwicklungstrends genauer 
ausgeführt. Dazu beschreiben die folgenden drei Unterabschnitte zunächst die Einfüh- 
rungsszenarien, welche die derzeitige Diskussion in der Fachwelt und auch der breiten 
Öffentlichkeit widerspiegeln. 


10.3.1 Kontinuierliche Weiterentwicklung der Fahrerassistenz: 
evolutionäres Szenario 


Einer der Hauptakteure des automatisierten Fahrens ist die Automobilindustrie mit ihren 
Fahrzeugherstellern und Systemlieferanten. Dabei handelt es sich um die Weiterentwick- 
lung von Fahrerassistenzsystemen, d.h. von Konzepten, die den Fahrer bei der Fahrzeug- 
führung unterstützen. In den vergangenen fast 40 Jahren haben sich derartige Systeme wie 
Anti-Blockier System (ABS), Electronic Stability Program (ESP), Adaptive Cruise Control 
(ACC) oder Spurhalteassistenz in Pkw und Lkw etabliert, die den Fahrer zunächst bei der 
Längs- und zunehmend auch bei der Querführung des Fahrzeugs unterstützen. 
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Abb. 10.1 Übersicht über die Einführung von Fahrerassistenzsystemen mit der Vision des voll- 
automatisierten Fahrens (Definition der Automatisierungsebenen nach SAE J3016 [3]) 


Abbildung 10.1 zeigt eine Übersicht über die Zeitpunkte der Einführung dieser Systeme, 
dabei standen bisher hauptsächlich der Sicherheitsgewinn und zum Teil die Komfort- 
steigerung im Vordergrund. Der zunehmende Einsatz von Fahrerassistenzsystemen und 
dann die schrittweise Fahrzeugautomatisierung mit entsprechend abnehmender Fahrauf- 
gabe für den Fahrer wird als evolutionäres Szenario bezeichnet und beschreibt eines der 
drei Einführungsszenarien, die in diesem Beitrag verglichen werden. 

Derzeit ist die Automobilindustrie dabei, zum ersten Mal einen Systemverbund aus 
automatisierter Längs- (Antreiben, Bremsen) und Querführung (Lenken) mit Fahrerüber- 
wachung in Serienfahrzeuge einzuführen, was damit ein teilautomatisiertes System be- 
schreibt. Dieser Systemverbund, der oft als Stauassistent bezeichnet wird [4, 5, 6], ist ein 
gemeinsamer Regelansatz aus Abstandsregeltempomat (automatisierte Längsführung) und 
Spurhalteassistenz (automatisierte Querführung), der das Fahrzeug im zähfließenden Ver- 
kehr automatisiert in Längs- und Querrichtung führt. Der Fahrer überwacht dabei lediglich 
das System, um im Bedarfsfall einzugreifen. 

Als nächste Entwicklungsstufe wird eine zunehmende Automatisierung des Parkens 
erwartet. Bereits heute gibt es eine Vielzahl von Personenwagen, bei denen der Einpark- 
vorgang erheblich erleichtert wird, und zwar sowohl das rechtwinklige als auch das paral- 
lele Einparken [7]. Allerdings wird hier i.A. nur die Lenkaufgabe, d.h. die für viele Fahrer 
schwierigere Aufgabe, vom System übernommen, während der Fahrer immer noch Antrieb 
und Bremse steuern muss. Damit fallen diese heutigen Systeme in die Kategorie des assis- 
tierten Fahrens. Für die nahe Zukunft sind zunehmend teilautomatisierte Konzepte für das 
Einparken zu erwarten, d.h. dass nach dem systemgesteuerten Lenken auch Antrieb und 
Bremsen automatisiert werden. Dem Fahrer wird dann nur noch die Aufgabe der System- 
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überwachung zukommen, indem beispielsweise eine Taste während des gesamten Einpark- 
vorganges zu betätigen ist, womit die Aufmerksamkeit und Verantwortung des Fahrers 
signalisiert wird [8]. 

In der jüngeren Vergangenheit sind von verschiedenen Automobilherstellen Aussagen 
gemacht worden, die das Jahr 2020 als Ziel für das „autonome“ Fahren ankündigen [9, 10, 
11]. Da der Begriff „autonom“ nicht in Übereinstimmung mit den Definitionen wie bei- 
spielsweise der SAE International oder anderen Organen verwendet wird, ist nicht mit 
Sicherheit zu sagen, welcher Automatisierungsgrad mit diesen Ankündigungen referenziert 
wird. Allerdings ist zu vermuten, dass die Funktionalität deutlich über die Teilautomatisie- 
rung hinausgeht und unter Umständen sogar bis in den Bereich der Hochautomatisierung 
vordringt. Das wäre dann ein Konzept, bei dem der Fahrer in speziell definierten Anwen- 
dungsfällen und -gebieten nicht einmal mehr im Notfall die Fahraufgabe übernehmen 
muss, vielmehr kann das System sämtliche Fahraufgaben einschließlich unvorhergesehe- 
ner Situationen selbst ausführen. 

Diese Ankündigungen, oft gepaart mit öffentlichen Konzeptvorstellungen höhergradig 
automatisierter Fahrzeuge, zeigen auch, dass derzeit viele namhafte Automobilhersteller 
und Systemlieferanten an Konzepten arbeiten, die die Evolution der Fahrerassistenz in 
Richtung des höhergradig automatisierten Fahrens vorantreiben [10, 12, 13]. Dabei werden 
die Fahrsicherheit entsprechend der eingangs beschriebenen Motivation für das automati- 
sierte Fahren als oberstes Ziel und zusätzliche Effizienzsteigerung sowie Komfortgewinn 
als weiterer Nutzen angeführt. 

Über das Zieldatum 2020 hinaus ist eine Vorhersage allerdings kaum möglich. Auch 
wenn einige Marktanalysten und auch mitunter Automobilfirmen die Vollautomatisierung 
für 2025 in Aussicht stellen [12], so ist dies doch eher als ein möglicher Meilenstein in der 
Evolution der Fahrerassistenz hin zum automatisierten Fahren zu sehen und sollte nicht als 
eine gesicherte Aussage verstanden werden, wann bestimmte Systemumfänge und Funk- 
tionen verfügbar sein werden. Derartige Projektionen sind wegen des recht langen Zeit- 
horizonts mit Vorsicht zu genießen. 

Bei einem evolutionären Einführungsszenario kann angenommen werden, dass es rela- 
tiv lange dauern würde, bis ein signifikanter Anteil der Fahrzeuge auf öffentlichen Straßen 
höhergradig automatisiert ist, selbst wenn diese Fahrzeuge ab 2020 als Serienfahrzeuge 
zum Verkauf stünden. So hat es in der Vergangenheit ca. 15-20 Jahre gedauert, bis ABS 
oder ESP in allen neuen Fahrzeugen serienmäßig oder zumindest als Extraausstattung 
verbaut wurden [14]. Da die Gesamtheit aller Fahrzeuge auf öffentlichen Straßen sich nur 
über einen Zeitraum von etwa 20 Jahren weitestgehend erneuert [15], ist davon auszugehen, 
dass unter der Annahme einer evolutionären Entwicklung in absehbarer Zukunft kaum zu 
erwarten ist, dass ein Großteil der Fahrzeuge ohne Fahrerinteraktion betrieben wird. Damit 
ist dieses Szenario ein langfristiger, aber vorhersehbarer Ansatz, besonders im Vergleich 
zum nachfolgend beschriebenen Szenario. 
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10.3.2 Umgestaltung der Individualmobilität: revolutionäres Szenario 


Seit ca. 2010 ist bekannt, dass auch automobilfremde Technologiefirmen [16] an automa- 
tisierten Fahrzeugen arbeiten. Anders als bei dem zuvor diskutierten evolutionären Szena- 
rio, das die Automobilindustrie verfolgt, handelt es sich hier eher um ein revolutionä- 
res Szenario, dessen erklärtes Ziel es ist, „Unfälle zu vermeiden, Zeit zu gewinnen und 
CO,-Emissionen zu reduzieren, indem die Fahrzeugnutzung fundamental verändert wird“ 
[16]. Aus entsprechenden Ankündigungen und öffentlichen Konzeptvorstellungen kann 
geschlossen werden, dass hier nicht die kontinuierliche Weiterentwicklung der Fahrer- 
assistenz hin zum automatisierten Fahren verfolgt wird, sondern vielmehr der Sprung vom 
heutigen Verkehrsgeschehen mit fahrergeführten Fahrzeugen hin zu einem Szenario, bei 
dem der Fahrer die Fahraufgabe unmittelbar und vollständig an das System übergibt. 
Offenbar wird hier Bezug auf das vollautomatisierte oder zumindest hochautomatisierte 
Fahren genommen. 

Besonderes Augenmerk verdient bei den Konzepten der automobilfremden Technologie- 
firmen der Einsatz sogenannter künstlicher Intelligenz, d.h., die Funktionalität des auto- 
matisierten Fahrens wird über lernende Algorithmen umgesetzt und weniger, wie in der 
Automobilindustrie üblich, durch geschlossene regelungstechnische Beschreibungen. Da- 
durch wird versucht, die Lücke zwischen einem rein analytischen System, das innerhalb 
enger Grenzen operiert, und einem regelbasierten System, welches das menschliche Ver- 
halten nachbildet, zu schließen. Derartige lernende Systeme haben zum Ziel, über die Zeit 
ihre Funktionen, wie z.B. Objekterkennung, zu verbessern bzw. das Verhalten und die 
Präferenzen des Benutzers zu lernen. Solche Fahrzeugeigenschaften sind in der Auto- 
mobilindustrie eher unüblich. Die klassische Vorgehensweise ist vielmehr, dass ein Produkt 
mit dem maximal möglichen Funktionsumfang eingeführt wird und darin unverändert 
bleibt. In der Computerbranche hingegen ist es üblich, Produkte einzuführen und deren 
Funktionsumfang, sei es durch Lernalgorithmen oder regelmäßige Softwareaktualisierung, 
dann stetig zunehmen zu lassen. 

Während im vorherigen, evolutionären Szenario die Einführungsstrategien der Auto- 
mobilindustrie relativ klar zu sein scheinen, ist das in dem nun betrachteten revolutionären 
Szenario nicht unbedingt gegeben. Vielmehr verfolgen die Akteure speziell in der Com- 
puter- und Kommunikationsindustrie (IT-Branche), bei denen es sich um automobil- 
fremde Technologiefirmen handelt [17, 18, 19, 20, 21], ein hochkomplexes Ziel in einem 
für sie branchenfremden Gebiet, das nicht direkt zum Kerngeschäft passen mag. Obwohl 
in einem Fall offenkundig bereits mehrere hunderttausend Meilen im höhergradig auto- 
matisierten Betrieb absolviert wurden [22], ist es derzeit unklar, welche Produktziele letzt- 
lich verfolgt werden. Von den Akteuren dieses revolutionären Szenarios werden bisher 
kaum Angaben zu konkreten Markteinführungen gemacht, und es ist ungewiss, ob die 
automobilfremden Technologiefirmen sich als Fahrzeughersteller zu etablieren versuchen 
[23, 24]. Bisher wurden verschiedene Einsatztermine vermutet [25, 26], die in Verbindung 
mit anderen Beobachtungen auf diesem Gebiet zu den folgenden Einführungsszenarien 
führen. 
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Denkbar erscheint, dass die derzeit zu beobachtenden Versuchsfahrten von höhergradig 
automatisierten Fahrzeugen letztlich die Plattform für die Akquisition und spätere An- 
wendung von Karten- und Bildmaterial für die automatisierte Fahrzeugführung darstellen. 
Die automobilfremden Technologiefirmen könnten dann Dienstleistungen und Online- 
Softwareprodukte als Bestandteil einer automatisierten Fahrzeugführung anbieten und 
damit die Fahrzeugautomatisierung auf breiter Front vorantreiben. Damit könnten dann 
entsprechende Karten- und Grafikinformationen für eine breite Anwendung zur Verfügung 
stehen, was eher eine kontinuierliche und weniger revolutionäre Einführung der Automa- 
tisierung wäre. 

Dennoch könnte am Ende das Ziel darin bestehen, dass der Fahrer, sobald das Fahrzeug 
die Fahraufgabe selbsttätigund ohne Überwachungsbedarf ausführt, die Angebote aus dem 
Kerngeschäft dieser automobilfremden Technologiefirmen, d.h. Internetdienste, konsu- 
miert. Der Ansatz dieser Akteure bestünde damit in einer recht langfristigen und auf den 
Umsatz im Kerngeschäft ausgerichteten Strategie, die versucht, die letzten noch unbe- 
setzten Marktanteile — also den Mobilitätssektor — für das vernetzte Leben zu erschließen. 
Das würde bedeuten, dass der Fahrer während der Fahrt im Internet surft oder in sozialen 
Netzwerken aktiv ist und dabei genauso ein potenzieller Kunde von Internetdiensten ist, 
wie jeder andere Computernutzer auch. 

Ein anderes Einführungsszenario, das besser zum Charakter der Branche zu passen 
scheint und auch eher eine revolutionäre Ausprägung offenbart, lässt sich aus öffentlichen 
Konzeptvorstellungen [24], Pressemitteilungen [22] und auch Patenten [27] der Branche 
ableiten. Demnach erscheint eine Einführung von höhergradig (und unter Umständen sogar 
voll-Jautomatisierten Fahrzeugen für Mobilitatsdienstleistungen wie Personen- [28, 29, 30] 
und Warentransport [31] möglich, und das sogar relativ zeitnah. Beispielsweise wäre denk- 
bar, dass höhergradig automatisierte Fahrzeuge im Wettbewerb zum klassischen Taxi 
angeboten werden. Entsprechende Presseveröffentlichungen [22] und Medienberichte [24] 
scheinen ein derartiges Einführungsszenario zu favorisieren, wobei diesen Mitteilungen 
letztlich aber nur wenig über die wahren Ziele sowie den Entwicklungsstand der tech- 
nischen Umsetzung zu entnehmen ist. Dieser Anwendungsfall entspräche dabei dem in 
diesem Buch als „Vehicle-on Demand“ bezeichneten Use-Case. 

Eine Abwandlung des automatisierten Taxis sind auch die höhergradig automatisierten 
Zustelldienste, wie beispielsweise die Essenslieferung [32, 33, 34], die Hauslieferung des 
örtlichen Einzelhandels [31] oder auch generell die Zustellung jeglicher im Internet be- 
stellter Waren [18]. Für derartige Beispiele sind bereits öffentlich Konzeptvorstellungen 
gezeigt worden. Strategische Investitionen bzw. Akquisitionen der treibenden Unter- 
nehmen legen die Vermutung nahe, dass eine zunehmende Automatisierung der Warenzu- 
stellung eine mögliche Anwendung der Fahrzeugautomatisierung ist. Ebenso mögen Tests 
von sogenannten Drohnen zum Ausliefern von Waren [18, 32, 33] oder auch eine auto- 
matisierte Müllentsorgung [35] in diese Richtung weisen (s. Kap.18). 

Auch wenn noch viele Fragen unbeantwortet erscheinen, könnte bereits in dieser De- 
kade ein großer Schritt in Richtung höhergradiger Fahrzeugautomatisierung erfolgen, der 
unter Umständen zu Beginn als klein und sehr begrenzt erscheinen mag (z.B. vollautoma- 
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tisierte Taxis nur in einem Stadtteil), dessen Umsetzung sich dann allerdings schnell räum- 
lich ausbreitet und an Marktanteil gewinnt. Ankündigungen der treibenden Firmen stützen 
die Vermutung, dass die Einführung höhergradig automatisierter Fahrzeuge noch vor 2020 
erfolgt [22]. 

Mit solch einer zunächst begrenzten Einführung hätten die automobilfremden Techno- 
logiefirmen die Möglichkeit, schon bald viel Erfahrung und Datenmaterial zu sammeln, 
auch was die öffentliche Reaktion betrifft, und dies dann für einen zügigen Ausbau auf 
regionaler, nationaler und letztlich globaler Ebene zu nutzen. Eine derartige Einführungs- 
strategie wäre für die etablierte Automobilindustrie eher ungewöhnlich und unter Umstän- 
den imageschädigend. Für die nichtautomobilen Technologiefirmen dagegen ist eine solche 
Vorgehensweise üblich. Sie hat in der Vergangenheit bei anderen Produkten durchaus zu 
einem positiven Image beigetragen, da eine begrenzte Einführung eine gewisse Exklusivi- 
tät mit sich bringt [36, 37]. 


10.3.3 Zusammenwachsen von Individualmobilität 
und öffentlichem Personentransport: transformatives Szenario 


Ein weiteres Einführungsszenario für das automatisierte Fahren besteht in der Implemen- 
tierung von Mobilitätslösungen, die beispielsweise im innerstädtischen Bereich langsam 
fahrende Fahrzeuge zur Personenbeförderung anbieten. Derartige Fahrzeuge könnten vom 
Verbraucher per Smartphone-App angefordert und für eine vergleichsweise kurze Strecke 
genutzt werden (s. Use-Case „Vehicle-on-Demand“ Kap. 2). Die Treiber derartiger Kon- 
zepte sind oft Firmenneugründungen im Hochtechnologiesektor, aber auch Mobilitats- 
dienstleister, Gemeinden oder Betreiber von Vergnügungsparks oder Ähnlichem. Ziel ist 
es hier, die Vorteile von Individualmobilität (Unabhängigkeit und Flexibilität) mit denen 
des öffentlichen Personentransports (Energieeffizienz und Raumökonomie) zu kombi- 
nieren und damit entsprechend der eingangs beschriebenen Motivation für das automa- 
tisierte Fahren vorrangig Vermeidung von Staus im innerstädtischen Bereich zu erreichen 
(s. Kap. 9). 

Die Beweggründe für die Firmenneugründungen, sich in derartigen Bereichen zu be- 
tätigen, liegen in der Entwicklung neuer Geschäftsmodelle und dem Einsatz neuer Techno- 
logien. Dabei bietet besonders der Einsatz der mittlerweile als modulare Komponenten 
weitverbreitet verfügbaren Systeme in der Bildverarbeitung, Objekterkennung und Routen- 
planung auch fachfremden Firmen Möglichkeiten, höhergradig automatisierte Mobilitäts- 
konzepte mit begrenztem Einsatzgebiet umzusetzen. Die verfolgten Konzepte für eine 
Markteinführung sind häufig Angebote für die sogenannte „erste bzw. letzte Meile“, d.h. 
langsam fahrende und gebietsbeschränkte Fahrzeuge, die das privat genutzte Automobil 
oder den öffentlichen Personentransport komplementieren. Konkrete Anwendungsbeispie- 
le sind die Erweiterung der Angebote von Bussen und Stadtbahnen, wo ein fahrplanmäßiger 
Betrieb aus infrastrukturellen oder finanziellen Gründen nicht möglich ist, oder Shuttle- 
Dienste im Anschluss an eine Autofahrt, die beispielsweise auf einem Parkplatz am Stadt- 
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rand oder bei einem Vergnügungspark endet und dann mit einem lokalen Mobilitätsdienst- 
leister fortgesetzt wird. Damit kommen solche Konzepte vorrangig dort zum Einsatz, wo 
ein individuell genutzter Pkw nicht praktikabel oder zulässig ist oder der auf einen be- 
stimmten Fahrplan festgelegte Bus nicht flexibel genug ist. 

Diese Mobilitätsangebote stehen im Wettbewerb zum klassischen Taxi, jedoch stellen 
sie sowohl für den Verbraucher als auch den Betreiber eine kostengünstigere, komfortable 
und innovative Mobilitätslösung dar [38]. Aufgrund ihrer Eigenschaften werden diese 
Konzepte englischsprachig auch Automated Mobility On-Demand (AMOD) genannt. Sie 
stellen eine Individualisierung des öffentlichen Personentransports dar, mit dem Ziel, den 
innerstädtischen Verkehr zu transformieren (s. Kap. 9; Kap. 11). Der Anreiz, solche Kon- 
zepte einzuführen, besteht für die treibenden Unternehmen darin, neue Geschäftsfelder zu 
erschließen bzw. bestehende zu erweitern. Im Vergleich zum bestehenden Taximodell ist 
zu beachten, dass der Taxibranche bisher ein vergleichsweise lohnkostenintensives Ge- 
schäftsmodell zugrunde liegt. Aufgrund des reduzierten Personaleinsatzes durch auto- 
matisierte Fahrzeuge wird nun eine Gewinnsteigerung erwartet [38], die allerdings auch 
von Personalabbau in dem entsprechenden Bereich begleitet wäre. 

Es erscheint durchaus denkbar, dass automatisierte Fahrzeuge durch die Verknüpfung 
von Individualmobilität und öffentlichem Personentransport zu einer Transformation des 
Straßenverkehrs in Städten führen. Aufgrund des von vorneherein begrenzten Einsatz- 
gebiets und der geringen Fahrgeschwindigkeit ergeben sich gegenüber den beiden ersten 
hier diskutierten Szenarien viele Vereinfachungen, die eine baldige und vergleichsweise 
einfache Implementierung erwarten lassen. So erscheint es realistisch, dass bis 2020 ver- 
schiedene Einsätze von AMOD in begrenztem Umfang erfolgen werden. 

Derzeit gibt es für das transformative Szenario erste Umsetzungen oder sind in ab- 
sehbarer Zeit geplant [24, 39, 40, 41, 42, 43]. Es ist zu erkennen, dass in verschiedenen 
Städten für die entsprechenden Einsatzfälle Betriebsbedingungen vorliegen, die zumindest 
zunächst einen versuchsweisen Betrieb für AMOD-Systeme ermöglichen. Dabei wird ab- 
zuwarten sein, inwieweit Nutzer das Angebot annehmen und es zu einem profitablen Ge- 
schäftsmodell kommt. Auch wenn die ersten Umsetzungen eher als erweiterter Versuchs- 
betrieb zwischen einer öffentlichen Konzeptvorstellung und einer tatsächlichen kommer- 
ziellen Anwendung zu sehen sind, sind diese Umsetzungen bislang der deutlichste Schritt 
in Richtung eines Einsatzes höhergradig automatisierter Fahrzeuge. Die beiden anderen 
(evolutionären und revolutionären) Szenarien können daraus Erfahrungswerte sowie Um- 
setzungspraktiken übernehmen. 

Aufgrund grundsätzlich recht positiver Rahmenbedingungen ist zu erwarten, dass ver- 
schiedene Stadtverwaltungen und Betreiber von Freizeitparks, Einkaufszentren oder sons- 
tigen Großeinrichtungen automatisierte Transportsysteme kurzfristig und punktuell ein- 
führen werden. Damit erscheint es auch als sehr wahrscheinlich, dass durch entsprechende 
Umsetzungsbeispiele bis zum Ende dieser Dekade bereits recht vielfältige Erfahrungen 
bezüglich der Akzeptanz durch Benutzer und andere Verkehrsteilnehmer vorliegen werden. 
Dabei kann trotz der Vereinfachungen angesichts des eingeschränkten Einsatzgebiets und 
der geringen Fahrgeschwindigkeit auch für das von der Automobilindustrie verfolgte evo- 
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lutionäre Einführungsszenario automatisierte Fahrzeuge auf öffentlichen Stadt- und Fern- 
straßen gelernt werden. So kann beispielsweise schon aus dem begrenzten Einsatzfall der 
Hoch- bzw. Vollautomatisierung mit den AMOD viel bezüglich der Interaktion mit anderen 
Verkehrsteilnehmern (sowohl konventionelle Fahrzeuge als auch Fußgänger und Rad- 
fahrer) oder auch hinsichtlich der Sicherheitskonzepte sowie Infrastrukturanforderungen 
für einen späteren Betrieb auf öffentlichen Straßen abgeleitet werden. Außerdem kann 
angenommen werden, dass der zu Beginn gegebenenfalls begrenzte Einsatzbereich von 
AMOD mit der Zeit ausgeweitet wird, d. h. dass ein automatisiertes Mobilitätskonzept nach 
und nach auf den öffentlichen Straßenverkehr ausgeweitet wird und dann dort aufkonven- 
tionelle bzw. automatisierte Pkw trifft. 


10.4 Vergleichende Betrachtung der Szenarien 


Nachdem die Einführungsszenarien im vorherigen Abschnitt einzeln vorgestellt worden 
sind, erfolgt im Folgenden eine vergleichende Betrachtung auf verschiedenen Ebenen. Wie 
zuvor gezeigt wurde, haben diese Szenarien sowohl unterschiedliche als auch gemeinsame 
Zielsetzungen bezüglich des Nutzens für den Verbraucher, der treibenden Unternehmen 
und auch des Verkehrs als Ganzem. Ziel des folgenden Abschnitts ist es nun, Unterschiede 
deutlicher herausstellen, aber auch Gemeinsamkeiten zu erschließen. 


10.4.1 Systemischer Vergleich 


Für den systemischen Vergleich der in Tab. 10.1 zusammengefassten drei Einführungs- 
szenarien soll eine Gesamtbetrachtung des Anwendungsfalls für das höhergradig automa- 
tisierte Fahren angestellt werden, d.h., Zielsetzungen, Umsetzungsmöglichkeiten sowie 
Betriebsmodelle der einzelnen Szenarien sollen gegenübergestellt werden. 

Wie eingangs ausgeführt wurde, verfolgen alle drei Szenarien das Ziel, die Sicherheit 
und Effizienz im Straßenverkehr zu erhöhen sowie Mobilität und Komfort zu steigern. 


Tab. 10.1 Charakteristiken der betrachteten Einführungsszenarien 


Evolution Revolution Transformation 
Automatisierung teil/bedingt bedingt/hoch/voll hoch/voll 
Gebietsbegrenzung keine regional lokal 
Betrieb Laien Fachpersonal Fachpersonal 
u./o. Laien 
Nutzung individuell/ individuell/ individuell/ 
privat privat oder 6ffentlich öffentlich 
Eigentümerschaft individuell/ zentral/ zentral/ 


privat kommerziell kommerziell 
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Evolutionäres 
Szenario 


Vision 
fahrerloses Fahren 


Serienfahrzeug 
öffentl. Straßenverkehr 


Unbegrenzt 


Versuchsfahrzeug 
öffentl. Straßenverkehr 


Begrenzt 
Zunehmendes Einsatzgebiet 


Automated Mobility 
On-Demand System 


Versuchsfahrzeug Fahrerloses Fahrzeug 
auf Versuchsgelände in Tagebau, Logistik... 


Abgesperrt 


Zunehmender Automatisierungsgrad 
Teil Bedingt / Hoch Voll 


Abb. 10.2 Einsatzmöglichkeiten für das automatisierte Fahren nach Automatisierungsgrad und 
Einsatzgebiet 


Dabei erfolgt eine zunehmende Spezialisierung für die Verwendung eines Fahrzeugs oder 
auch Assistenzsystems. So wird beispielsweise für Pkw das höhergradig automatisierte 
Fahren zu Beginn nur auf Schnellstraßen und Autobahnen oder beim Parken, also für spe- 
zielle Fahrsituationen, angeboten; neue Mobilitätskonzepte werden zunächst nur in be- 
grenzten Gebieten wie z. B. Einkaufszentren oder Freizeitparks (speziellen Einsatzgebieten 
also) eingesetzt. Damit würde sich eine deutlichere Spezialisierung des Fahrens bzw. von 
Systemfunktionen ergeben, als es bisher der Fall ist. Bislang ist es üblich, dass ein indi- 
viduell genutzter Pkw der Erwartung „jedermann, immer, überall“ gerecht wird. Oder mit 
anderen Worten: Sofern die entsprechende Erlaubnis gegeben ist, kann jedermann einen 
Pkw benutzen, und das zu jeder Zeit und an jedem Ort. Mit dem höhergradig automati- 
sierten Fahren mag sich dem Nutzer ein Szenario eröffnen, bei dem die Benutzung mehr 
eingeschränkt oder auch anwendungsspezifischer ist, was ein entsprechendes Umdenken 
erfordert. 

Diese Einschränkungen werden in Abb. 10.2 deutlich, die Automatisierungsgrad und 
Einsatzgebiet gegenüberstellt. Diese beiden Komponenten stellen die vielleicht wichtigsten 
Klassifizierungsmerkmale für das automatisierte Fahren dar und ermöglichen einen guten 
Vergleich der drei hier vorgestellten Einführungsszenarien. Das evolutionäre Szenario, die 
kontinuierliche Weiterentwicklung der Fahrerassistenzsysteme, ist auf ein unbegrenztes 
Einsatzgebiet ausgerichtet, wie beispielsweise „alle Schnellstraßen und Autobahnen“ oder 
„Jede Parklücke“. Es bietet allerdings zunächst nur eine vergleichsweise niedrige Auto- 
matisierung. Dagegen implizieren das revolutionäre, auf die Umgestaltung der Individual- 
mobilität abzielende Szenario, sowie das transformative, das Zusammenwachsen von 
Individualmobilität und öffentlichem Personentransport begünstigende Szenario, einen 
sehr hohen Automatisierungsgrad. In beiden Fällen ist eine rasche Entwicklung hin zu 
einem vollautomatisierten Szenario denkbar, jedoch in einem begrenzten Einsatzgebiet, 
wie beispielsweise in einem bestimmten Stadtteil oder im Umfeld eines Einkaufzentrums 


208 Einführungsszenarien für höhergradig automatisierte Straßenfahrzeuge 


oder Freizeitparks. Damit kann vereinfachend gesagt werden, dass sich das evolutionäre 
Szenario dem Ziel der Vollautomatisierung mit einem Ansatz „unbegrenztes Einsatzgebiet 
und begrenzte Automatisierung“ nähert, das revolutionäre und transformative Szenario 
dagegen mit einem Ansatz „begrenztes Einsatzgebiet und unbegrenzte Automatisierung“. 

Besonders interessant ist beim Vergleich in Abb. 10.2, dass sich das revolutionäre 
Szenario auf keiner der beiden Achsen im Vergleich zu dem evolutionären bzw. trans- 
formativen Szenario heraushebt, aber in der Gesamtsicht dem Zielszenario eines vollauto- 
matisierten und unbegrenzt zu nutzenden Fahrzeugs am nächsten kommt. Damit scheint 
dieses Szenario dem „jedermann, immer, überall“ durch die Kombination eines vergleichs- 
weise großen Einsatzgebiets mit vergleichsweise hoher Automatisierung am ehesten zu 
entsprechen. 

Für das transformative Szenario ist besonders zu betrachten, durch wen die Fahrzeuge 
betrieben werden. Zu erwarten ist, dass geschultes Fachpersonal den Betrieb der Fahr- 
zeuge überwacht oder zumindest eine regelmäßige, z. B. tägliche, technische Überprüfung 
vornimmt. Das Szenario ist damit deutlich vom Betrieb individuell genutzter Pkw zu 
unterscheiden, bei denen abgesehen von einer gelegentlichen Wartung kein Fachpersonal 
in den Betrieb involviert ist, sondern als technische Laien zu betrachtende Personen die 
Fahrzeuge betreiben. Dadurch stellt der Anwendungsfall „jedermann, immer, überall“ für 
das evolutionäre Szenario eine ganz besondere Herausforderung dar, weil eine extrem hohe 
Zuverlässigkeit und Verfügbarkeit auch ohne eine kontinuierliche Fachbetreuung zu ge- 
währleisten sind. Dessen ungeachtet erweisen sich die revolutionären und transformativen 
Szenarien bei der Vorbereitung höhergradig automatisierter und individuell genutzter Pkw 
als hilfreich, da sich unter Aufsicht durch Fachpersonal schon frühzeitig Erfahrungswerte 
aus dem Betrieb dieser Fahrzeuge ableiten lassen. 

Ein möglicher Anwendungsfall für höhergradig automatisierte Fahrzeuge, der sich nicht 
direkt in die genannten drei Entwicklungsszenarien eingliedern lässt, dem aber doch eine 
besondere Bedeutung zukommt, ist ein automatisierter Konvoi auf Schnellstraßen oder 
Autobahnen. Bei diesem Anwendungsfall werden mehrere ansonsten individuell genutzte 
Fahrzeuge durch eine gemeinsame Kommunikationsinfrastruktur zu einem virtuellen 
Gespann zusammengekoppelt. So kann dann die Längs- und Querführung automatisiert 
werden, allerdings ist dazu auch ein besonderer Kommunikationsstandard erforderlich und 
nur damit kompatible Fahrzeuge können eingebunden werden. Das erste Fahrzeug in solch 
einem Konvoi wird — zumindest vorläufig — von einem professionellen Fahrer geführt 
werden, alle nachfolgenden Fahrzeuge benötigen dagegen keine dauernde Überwachung 
und greifen nur in Ausnahmesituationen auf den Fahrer zurück [44]. 

Das Szenario für den automatisierten Fahrzeugkonvoi vereint verschiedene Eigenarten 
der evolutionären und transformativen Szenarien, die es auch realistisch erscheinen lassen, 
derartige Konzepte zeitnaher im allgemeinen Straßenverkehr umzusetzen. Damit können 
auf der einen Seite bereits frühzeitig Szenarien mit höhergradig automatisierten Fahr- 
zeugen realisiert werden, da die gegebenenfalls eingeschränkten Objekt- und Situations- 
erkennungsfähigkeiten automatisierter Systeme durch die Leistungsfähigkeit und Erfah- 
rung des Fahrers im Führungsfahrzeug komplementiert werden können. Auf der anderen 
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Seite können aber auch zusätzliche Problemstellungen auftreten, wie beispielsweise das 
Ein-/Ausscheren aus dem Konvoi, das Überholen durch andere Fahrzeuge oder aber auch 
die Einhaltung des gesetzlichen Mindestabstandes. 


10.4.2 Technischer Vergleich 


Aus dem systemischen Vergleich wurden bereits einige Unterschiede zwischen den Ein- 
führungsszenarien deutlich, die auch unterschiedliche Anforderungen an die Zuverlässig- 
keit oder genauer gesagt an die Vollständigkeit und Verfügbarkeit der erforderlichen Tech- 
nologie betrachten. Da im Falle des evolutionären Szenarios der individuell genutzte Pkw 
ohne zeitliche oder räumliche Einschränkung für jedermann verfügbar funktionieren muss, 
ergeben sich daraus andere technische Anforderungen als wenn beispielsweise im transfor- 
mativen Szenario ein vollautomatisiertes Fahrzeug nur in einem eng begrenzten Bereich 
und von Betriebspersonal überwacht betrieben wird. Außerdem mögen die Stückzahlen der 
betrachteten Fahrzeuge und damit Systemkomponenten sehr unterschiedlich sein, was 
einen Einfluss auf die zum Einsatz kommende Technologie haben kann. 

Damit kann verallgemeinernd für das evolutionäre Szenario festgestellt werden, dass 
hier hochgradig ausfallsichere (d.h. redundant und mit Rückfallebenen versehene), war- 
tungsarme (d.h. selbstkalibrierende und selbstüberwachende) und kostengünstige (d.h. 
massenproduzierte) Komponenten als Sensoren und Prozessoren zum Einsatz kommen, die 
ein Höchstmaß an Verfügbarkeit ermöglichen (s. Tab. 10.2). Für das transformative Szena- 
rio dagegen sind hochgenaue und individuell konfigurierbare Spezialsysteme von Vorteil, 
die ein Höchstmaß an Automatisierung schon zu einem frühen Einsatzzeitpunkt, wenn auch 
mit höherem Infrastrukturaufwand, erlauben. Der spezielle Infrastrukturaufwand für das 
transformative Szenario liegt in einem Kommunikationssystem, das einen koordinierten 
und sicheren Betrieb vollautomatisierter Fahrzeuge erlaubt oder auch den Einsatz von 
Wartungs- und Überwachungspersonal erfordert, das die Funktionssicherheit der Fahr- 
zeuge durch regelmäßige und bedarfsgerechte Wartung gewährleistet. 


Tab. 10.2 Qualitativer Vergleich der Systemanforderungen für die drei betrachteten Einführungs- 
szenarien 


Evolution Revolution Transformation 
Ausfallsicherheit dab ++ di 
Präzision + Aii we 
Konfigurierbarkeit 0 + cae 
Wartungsaufwand = + fo 
Fernüberwachung -- + au 
Systemkosten = 4 fut 


++ (hoch), + (signifikant), 0 (neutral), — (gering), —— (nicht zutreffend) 
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Die Anforderungen für das revolutionäre Einsatzszenario, bei dem der Einsatz von 
automatisierten Fahrzeugen funktional und räumlich begrenzt erfolgt, sind zwischen den 
technischen Anforderungen des evolutionären und des transformativen Szenarios anzu- 
siedeln, da hier von einer zentral betriebenen und professionell gewarteten Fahrzeugflotte 
ausgegangen wird, die aber nicht notwendigerweise dauerhaft überwacht wird. Damit sind 
hochgradig ausfallsichere und hochgenaue Systeme erforderlich, die vermutlich mit recht 
hohen Kosten verbunden sind. 

Bei den Einführungsszenarien kommt dem Einsatz einer Kommunikationsinfrastruktur 
für höhergradig automatisierte Fahrzeuge eine besondere Bedeutung zu. So können bei- 
spielsweise durch Fahrzeug-Fahrzeug- bzw. Fahrzeug-Infrastruktur-Kommunikation weite- 
re Daten wie Fahrzeugpositionen, Fahrgeschwindigkeiten und andere Parameter ausge- 
tauscht und somit für die Streckenführung oder auch für eine zentrale Fahrzeugkoordination 
verwendet werden. Derzeit scheint sich in Industrie und Forschung ein Trend abzuzeichnen, 
dass bei zunehmender Automatisierung auch eine zunehmende Vernetzung von Fahrzeugen 
gefordert wird. In dem Zusammenhang ist auch von besonderer Bedeutung, dass die Gesetz- 
gebung in verschiedenen Ländern den Ausbau von Fahrzeug-Fahrzeug- bzw. Fahrzeug-In- 
frastruktur-Kommunikation vorantreiben will [45, 46, 47, 48]. 


10.4.3 Regulatorischer Vergleich 


Die drei Szenarien lassen sich auch durch die zur Anwendung kommende Rechtsprechung 
unterscheiden. Da für das evolutionäre Szenario gelten soll, dass diese Fahrzeuge im 6f- 
fentlichen Straßenverkehr betrieben werden und keiner räumlichen oder zeitlichen Ein- 
schränkung unterliegen sollen, muss dies im Einklang mit der entsprechend geltenden 
Straßenverkehrsordnung erfolgen. Dies hat zur Folge, dass derzeit nicht a priori geklärt ist, 
in welchen Rechtsgebieten und zu welchem Grad automatisierte Fahrzeuge im öffentlichen 
Straßenverkehr betrieben werden dürfen. 

Für das transformative Szenario gelten dagegen andere Verhältnisse. Besonders auf- 
grund des hier angenommenen räumlich begrenzten Einsatzes, zunächst vermutlich nicht 
auf öffentlichen Straßen und auch nicht in sonstigen uneingeschränkt zugänglichen Be- 
reichen (sondern beispielsweise nur in Einkaufszentren oder Vergnügungsparks mit geson- 
derter Zugangsregelung), kann auch gegebenenfalls eine Sondergesetzgebung implemen- 
tiert werden. Das bedeutet, dass für das entsprechende Gebiet, in dem die automatisierten 
Fahrzeuge betrieben werden, besondere Regeln erstellt werden, nur eine bestimmte Per- 
sonengruppe Zugang hat oder alle anwesenden Personen ihr Einverständnis geben. Insbe- 
sondere das Letztere würde den Betrieb erheblich erleichtern, da beispielweise die Be- 
triebshaftung oder auch Aufsichtspflicht bedarfsspezifisch geregelt werden könnten. 

Das revolutionäre Szenario ist zwischen dem evolutionären und transformativen anzu- 
siedeln. Wenn angenommen wird, dass derartige Konzepte zunächst regional begrenzt sind, 
beispielsweise auf einen Stadtteil oder eine bestimmte Fernstraßenroute, so würde dort 
zwar die generelle Straßenverkehrsordnung gelten, allerdings wären Sonderregelungen 
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denkbar, beispielsweise dass spezielle Einschränkungen, Erlaubnisse oder Haftungsmecha- 
nismen nur für einen bestimmten Streckenabschnitt oder ein bestimmtes Gebiet gelten. 

In Zusammenhang mit der jeweiligen Rechtsprechung ist es auch wichtig zu berücksich- 
tigen, wie sich die Gesetzgeber in ihren entsprechenden Einflussbereichen der Fahrzeug- 
automatisierung annehmen. So wurden in den USA beispielsweise in einigen Bundes- 
staaten Gesetzesrahmen vorgegeben (die Vorreiter sind Nevada, Florida und Kalifornien), 
die den Betrieb höhergradig automatisierter Fahrzeuge regeln, wenn auch oft zunächst nur 
für den Versuchsbetrieb. Auf Bundesebene hat dagegen die National Highway Traffic 
Safety Administration (NHTSA) Zurückhaltung signalisiert und eine koordinierte Einfüh- 
rung gemeinsam mit der Fahrzeug-Fahrzeug-Kommunikation vorgeschlagen [49]. In Japan 
hat die Regierung die Automatisierung des Straßenverkehrs als strategisches Ziel ausgelobt 
und der Industrie damit Unterstützung zur Seite gestellt [50, 51]. In Europa verhalten sich 
die Regierungen bezüglich der Automatisierung — abgesehen von der kontinuierlichen 
Beteiligung an Forschungsprojekten [44, 47, 48, 52, 53, 54] — noch zurückhaltend, jedoch 
wird auch hier eine Intensivierung des Themas für die zweite Hälfte der Dekade 2010-2020 
erwartet, was auch bereits in ersten Gesetzesvorstößen [55] sichtbar wird (s. Kap. 25). 


10.4.4 Unternehmensstrategischer Vergleich 


In der Vorstellung der Einführungsszenarien wurden bereits die treibenden Akteure bzw. 
Unternehmenskategorien für die drei Fälle benannt. Das evolutionäre Szenario scheint eher 
von den etablierten Automobilherstellern und Systemzulieferern verfolgt zu werden, das 
revolutionäre von automobilfremden Technologiefirmen der Computer- und Kommunika- 
tionsbranche und das transformative von Firmenneugründungen sowie Dienstleistern. 

Mit der Kategorisierung sind Unternehmenseigenarten, -zielsetzungen und -strategien 
verbunden, die in Tab. 10.3 gegenübergestellt sind. So können die etablierten Unternehmen 
der Automobilbranche auf Erfahrungen sowie Prozesse zurückgreifen, die es erlauben, Ent- 
wicklungsprojekte zum automatisierten Fahren mit entsprechender Planungssicherheit bis 
zur Markteinführung umzusetzen. Darin ist auch hauptsächlich der evolutionäre Ansatz 
verwurzelt, d. h. dass der bestehende Entwicklungs-, Produktions- und Vertriebsprozess auf 
die neue Produktausrichtung (das automatisierte Fahren) angewandt wird. Damit lassen sich 
nurrechtschwer vollkommen neue Produkte oder Prozesse umsetzen. Der Automobilindustrie 
ist es auch eigen, dass die bestehende Marktposition bzw. Unternehmenshistorie mitunter 
zu einem für Außenstehende als zurückhaltend wahrgenommenen Vorgehen führt. 

Die Ursache für die Zurückhaltung der Automobilindustrie mag auch darin zu sehen 
sein, dass der Ruf der Unternehmen, also das Markenimage beim Kunden, über Jahrzehn- 
te aufgebaut und geschärft worden ist und einen sehr schützenswerten Faktor darstellt 
(s. Kap. 32). Der Ruf kann durch unzuverlässige oder gar unsichere Produkte schnell und 
nachhaltig gefährdet werden und sich langfristig auf den Geschäftserfolg eines Unter- 
nehmens auswirken. Dieses Risiko wird gerade bei einer vorschnellen Einführung automa- 
tisierter Fahrzeuge gesehen. Dass derartige Bedenken durchaus ihre Berechtigung haben, 
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Tab. 10.3 Übersicht über verschiedene unternehmensstrategische Eigenarten bezüglich der Ein- 
führungsszenarien 


Evolution Revolution Transformation 
Haupttreiber Automobilindustrie automobilfremde Firmenneugründungen 
(Hersteller, Zulieferer) Technologiefirmen in Hochtechnologie 
Zielsetzung Festigung der Markt- Erkundung neuer Schaffung neuer 
position, Steigerung v. Geschäftsmodelle, Dienstleistung 
Sicherheit & Komfort Erweiterung Kern- für Stadtmobilität 
geschäft 
Kompetenz, e Versuch, Absicherung + künstliche Intelligenz + Bildverarbeitung 
Eigenarten e Produktion « digitale Karten e Sensortechnologie 
e Vertrieb e öffentlicher Versuch e neue Produkte und 
e Marketing / Verkauf e unkonventionelle Geschäftsmodelle 
« Betrieb Produkte e schlanke, unkonven- 
e Instandhaltung e Online-Dienste tionelle Prozesse 


e neue Geschäftsmodelle 


ist immer wieder an Beispielen zu erkennen, wenn Fahrzeugprodukte nicht die Kunden- 
erwartungen erfüllen oder sogar ein Sicherheitsrisiko vermutet wird und die Verbraucher 
dann negativ auf die entsprechende Marke reagieren [56, 57, 58, 59]. Derartige Bedenken, 
ob begründet oder nicht, könnten zur verzögerten Markteinführung der hier betrachteten 
hochgradig sicherheitsrelevanten und im Mittelpunkt des öffentlichen Interesses stehenden 
Technologie des automatisierten Fahrens führen. 

Derlei Mechanismen sind für Firmenneugründungen, die das transformative Szenario 
verfolgen, eher fremd, da die betrachteten Firmen i. A. keine lange Geschichte und kein 
(Automobil-)Markenimage haben. Außerdem können sie kaum auf eine langjährige Erfah- 
rung bei Entwicklung, Produktion und Vertrieb von Automobilen zurückgreifen. Dadurch 
sind diese Firmen eher in der Lage, weitestgehend neue Produkte und Dienstleistungen zu 
entwickeln und anzubieten, wie es das betrachtete transformative Szenario erfordert. Diese 
Firmen gehen kaum das Risiko ein, dass der langwierig entwickelte Unternehmensrufbeim 
Verbraucher geschädigt wird, wenn ein Produkt nicht die Erwartungen am Markt erfüllt. 

Außerdem sind Firmenneugründungen oftmals in der Lage bzw. fast gezwungen, auf- 
grund der häufig kleinen Unternehmensgröße alternative und damit durchaus innovative 
Prozesse und Produktlösungen zu entwickeln. Aus diesen Gründen können die Firmen- 
neugründungen entsprechende Konzepte zum automatisierten Fahren flexibler gestalten 
und gegebenenfalls eine risikoreichere Umsetzung verfolgen. Allerdings unterliegen die 
Firmenneugründungen der Herausforderung, dass die Entwicklung automatisierter Fahr- 
zeuge aufgrund der Systemkomplexität und des Komponenteneinsatzes oftmals nur mittels 
hohen Kapitaleinsatzes zu realisieren ist, und dies mit einer vergleichsweise langen Vor- 
laufzeit, bis ein fertiges Produkt überhaupt einen Verkaufserlös erzielen kann. Deswegen 
sind diese Firmen häufig auf Risikokapitalgeber angewiesen und der Fortbestand der 
Unternehmen kann bisweilen unklar sein. 
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Auch hier liegt das revolutionäre Szenario wieder zwischen den beiden anderen. Wie 
zuvor ausgeführt, sind die Akteure hier häufig automobilfremde Technologiefirmen, die 
auf der einen Seite oft über ausreichendes Kapital verfügen und auf der anderen Seite auch 
neue Prozesse in die Automobilentwicklung einbringen können. Aus diesen Gründen er- 
scheint es plausibel, dass gerade aus diesem Segment ein revolutionäres Szenario erwartet 
werden kann. Mittlerweile paart sich mit dieser Konstellation auch zunehmende Erfahrung 
mit Mobilitätssystemen, so wie eines der betrachteten Unternehmen der Computer- und 
Kommunikationsindustrie nach eigenen Angaben bereits über eine Million Kilometer mit 
höhergradig automatisierten Fahrzeugen zurückgelegt hat [22] und auch in den Personen- 
[28] sowie Warentransport [31] involviert ist. 


10.5 Zusammenfassung und Ausblick 


In diesem Beitrag wurden drei Szenarien für die Einführung von höhergradig automatisier- 
ten Fahrzeugen betrachtet: die Evolution der Fahrerassistenzsysteme durch die etablierte 
Automobilindustrie, die Revolution der Individualmobilität durch automobilfremde Tech- 
nologiefirmen und das Zusammenwachsen der Individualmobilität mit der öffentlichen 
Personenbeförderung als Transformation durch Firmenneugründungen und Mobilitats- 
dienstleister. Bisher scheinen diese drei Richtungen noch weitestgehend unabhängig von- 
einander beschritten zu werden bzw. bisweilen in Konkurrenz zu stehen. Allerdings können 
für die Einführung des höhergradig automatisierten Fahrens Synergien erschlossen werden, 
die sich besonders im Bereich der Infrastruktur und Akzeptanz in der Öffentlichkeit finden 
lassen. Dabei ist zu beobachten, dass alle drei Einführungsszenarien letztlich auf dasselbe 
Endszenario zusteuern, nämlich die heute von Menschen gesteuerten Fahrzeuge in Zukunft 
vollständig automatisiert zu betreiben und damit neue Anwendungsfälle, Geschäfts- 
modelle und auch verändertes Mobilitätsverhalten zu generieren. 

Die unterschiedlichen Szenarien verdeutlichen, dass die höhergradig automatisierten 
Fahrzeuge voraussichtlich in unterschiedlichen Einsatzgebieten eingeführt werden, die sich 
sowohl hinsichtlich ihrer regionalen Lage als auch ihrer Größe unterscheiden. Außerdem 
ist zu vermuten, dass die Einführungszeitpunkte zwischen den Szenarien variieren und sich 
ein gestaffeltes Gesamtbild ergibt. Es kann verallgemeinernd in Aussicht gestellt werden, 
dass sich über die nächsten Dekaden bei der öffentlichen Einführung höhergradig automa- 
tisierter Fahrzeuge eine zeitliche Abfolge vom transformativen über das revolutionäre zum 
evolutionären Szenario ergeben mag. Die Einsatzgebiete würden dabei von lokaler über 
regionale bis hin zu globaler Reichweite wachsen. 

Damit bleibt zu vermuten, dass sich zusätzlich zu den vollautomatisierten, langsam 
fahrenden und gebietsbeschränkten Mobilitätsangeboten, die derzeit im erweiterten Ver- 
suchsbetrieb in der Öffentlichkeit eingeführt werden, bis zum Ende dieser Dekade lokale 
vollautomatisierte Taxiangebote entwickeln könnten, die dann ab 2020 den generellen 
Betrieb höhergradig automatisierter Fahrzeuge auf Fern-, Land- und Stadtstraßen vorbe- 
reiten. Mit dieser Entwicklung lassen sich über die nächsten Jahrzehnte noch viele Poten- 


214 Einführungsszenarien für höhergradig automatisierte Straßenfahrzeuge 


ziale für die Steigerung der Sicherheit, Effizienz sowie des Komforts und der Produktivität 
beim Autofahren nutzen. Während die verschiedenen Szenarien durchaus Synergien unter- 
einander nutzen können, ergeben sich weitere wertvolle Anknüpfungspunkte bei anderen 
Fahrzeugautomatisierungen, die beispielsweise von Logistikzentren, Containerhäfen, 
Landwirtschaft oder Tagebergbau bis hin zu Roboterfahrzeugen zur Erkundung entfernter 
Planeten reichen. 
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220 Autonomes Fahren und Stadtstruktur 
11.1 Einleitung 


Mobilität, Verkehr und die physische Gestalt städtischer Räume sind eng miteinander ver- 
knüpft [1]. Die Stadtstruktur bildet eine wichtige Grundlage für Mobilitätsentscheidungen 
von Haushalten und Unternehmen und gibt in entscheidendem Maße vor, welche Formen 
von Verkehr ermöglicht oder aber auch ausgeschlossen werden. Kompakte Stadtstrukturen 
mit hoher Dichte und Nutzungsmischung bieten gute Voraussetzungen für kurze Wege, ein 
leistungsfähiges öffentliches Verkehrsangebot, fördern den Fuß- und Radverkehr und 
machen die Nutzung des Kraftfahrzeugs im Alltag oft unnötig. Ist die Stadtstruktur hin- 
gegen zersiedelt und weist sie eine geringe Dichte auf, werden Fuß- und Radverkehr er- 
schwert, und der motorisierte Individualverkehr wird begünstigt. Die Verfügbarkeit und 
die Nutzung von bestimmten Verkehrsmitteln üben wiederum einen starken Einfluss auf 
städtische Strukturen und die notwendigen Infrastrukturen aus. So wurde die Wohn-Sub- 
urbanisierung der zweiten Hälfte des letzten Jahrhunderts in starkem Maß durch die Ver- 
fügbarkeit des Pkw und den Ausbau der Verkehrsinfrastruktur für den motorisierten Indi- 
vidualverkehr gefördert [2]. 

Erwartungen gehen davon aus, dass mit dem vollautomatisierten Fahren ein ganz neues 
Verkehrssystem entsteht, das nicht nur neue Möglichkeiten der Verkehrssteuerung mit sich 
bringt, sondern auch ganz neue Beförderungsangebote generiert, welche die Wahl und 
Nutzung von zur Verfügung stehenden Verkehrsmitteloptionen beeinflussen (s. Kap. 12). 
Die Vorstellung, dass beispielsweise die Zeit im Fahrzeug nicht mit Fahraufgaben verbracht 
werden muss, sondern andere Aktivitäten zulässt, kann eine vollständige Neubewertung 
des Faktors Zeit nach sich ziehen (z.B. [28]). Dies kann dazu führen, dass Nutzer für ihre 
täglichen Wege andere (weiter entfernte) Ziele in Betracht ziehen oder gar ihre Wohnstand- 
ortwahl verändern, da lange Pendelwege nicht mehr als nachteilig gesehen werden. Denkt 
man diese Zusammenhänge konsequent weiter, so wäre letztlich die Auflösung des Faktors 
Zeit als begrenzende Variable der Stadtentwicklung möglich. Wird also die Verfügbarkeit 
vollautomatisierter Fahrzeuge das Wechselverhältnis zwischen Mobilität und städtischen 
Strukturen völlig neu definieren? Zu dieser Frage existieren mit wenigen Ausnahmen [3] 
noch keine Vorstellungen. Die Visionen zur Integration des autonomen Fahrzeugs in das 
städtische Verkehrssystem beziehen sich derzeit im Wesentlichen noch auf die Entwicklung 
der Fahrzeugtechnologie selbst und die Auswirkungen auf den Verkehrsfluss. 

Vor diesem Hintergrund ist es Ziel dieses Beitrags, die möglichen stadtstrukturellen 
Entwicklungen unter dem Einfluss eines Verkehrssystems mit autonomen Fahrzeugen aus- 
zuloten. Gleichermaßen soll abgeschätzt werden, in welcher Weise politische und ökono- 
mische Rahmenbedingungen diese Entwicklungen beeinflussen können. Die folgenden 
Fragen stehen dabei im Vordergrund: 


e Welche zukünftigen Möglichkeiten eines durch automatisiertes Fahren veränderten 
bzw. veränderbaren Verkehrssystems sind denkbar? 

e Welche Auswirkungen auf Stadtstrukturen, insbesondere auf deren Dichte, Nutzungs- 
mischung und Gestaltung, könnten zukünftig damit verbunden sein? 
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e Welche Einflussfaktoren sind besonders bedeutsam für die Entwicklung eines Ver- 
kehrssystems mit automatisierten Fahrzeugen in Städten? 

e Welche Aspekte sollten in die Diskussion um das automatisierte Fahren aus Sicht der 
Stadtentwicklung und Stadtplanung zwingend mit einfließen, aber auch: In welcher 
Weise sollte die Diskussion um die Entwicklung der Städte das Thema ,,Automatisie- 
rung des Verkehrs“ aufgreifen? 


Als Basis für die Untersuchung dieser Fragen wertet der Beitrag verfügbare aktuelle 
Szenarien zur Stadt der Zukunft aus. Der folgende Abschn. 11.2 stellt die in der Literatur 
verfügbaren Szenarien bzw. Visionen zur „Stadt von morgen“ und deren Vorstellungen 
bezüglich einer Integration von Verkehrssystemen mit autonomen Fahrzeugen vor. Auf 
dieser Grundlage beschreibt er, welche unterschiedlichen zukünftigen Möglichkeiten eines 
durch automatisiertes Fahren veränderten bzw. veränderbaren Verkehrssystems denkbar 
sind, in welchen städtischen Strukturen sie sich entwickeln und welche wesentlichen Ein- 
flussfaktoren die Autoren für die Entwicklung zugrunde legen. 

Aufbauend darauf führt Abschn. 11.3 eine vertiefte Analyse anhand von zwei vom 
Autor entwickelten idealisierten Szenarien des zukünftig denkbaren „automatisierten Ver- 
kehrssystems“ durch. Kern dieser Szenarien ist a) das autonome Privatfahrzeug; b) das 
autonome Fahrzeug als integrierter Teil des öffentlichen Verkehrs. Auf der Grundlage einer 
kurzen Charakterisierung beider Szenarien wird analysiert, welche zukünftigen Auswir- 
kungen auf Stadtstrukturen mit dem jeweiligen Szenario verbunden sein könnten. 

Abschnitt 11.4 lotet aus, welche Einflussfaktoren besonders bedeutsam für die Ent- 
wicklung eines Verkehrssystems mit automatisierten Fahrzeugen in Städten sein könnten. 
Für die vorgestellten Szenarien werden die wesentlichen Treiber benannt. 

Der abschließende Abschn. 11.5 fasst die wesentlichen Erkenntnisse zusammen. Er 
diskutiert, welche Aspekte in die Diskussion um das automatisierte Fahren aus Sicht der 
Stadtentwicklung und Stadtplanung zwingend mit einfließen sollten, aber auch, in welcher 
Weise der Diskurs um die Stadtentwicklung und -planung das autonome Fahren aufgreifen 
sollte. 


11.2 Autonomes Fahren als Bestandteil von Szenarien 
zur Stadt von morgen 


Da automatisiertes Fahren in Städten gegenwärtig noch nicht Realität ist und damit Wir- 
kungen auf Stadtstrukturen derzeit noch nicht beobachtbar sind, bieten Szenarien eine 
Möglichkeit, denkbare zukünftige Entwicklungen und Zusammenhänge heranzuziehen. 
Szenarien beschreiben sowohl eine denkbare zukünftige Situation als auch die Entwicklung 
des Weges, der aus dem Heute in die Zukunft hineinführt [4, 5]. Sie stellen ein anerkanntes 
Instrument dar, mit dem sich Veränderungen, ihre Treiber sowie die Folgen in einem teil- 
weise unbekannten, unsicheren und sich rasch ändernden Umfeld aufdecken und struktu- 
rieren lassen [6]. 
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Für die nachfolgende Darstellung erfolgte eine systematische Auswertung verfügbarer 
Studien zur Stadt der Zukunft, in denen die Entwicklung der Mobilität bzw. des Verkehrs 
thematisiert wird. Aus der Gesamtheit der Dokumente wurden Kerndokumente und darin 
dargestellte Szenarien ausgewählt, die folgende Kriterien erfüllen: eine nachvollziehbare 
Darstellung eines Zielzustands und eines Entwicklungspfades, die Identifikation von Trieb- 
kräften und ihren Interdependenzen, die Behandlung des Themas Mobilität und Darstellung 
der Wechselwirkungen mit der Siedlungsstruktur. Diese Dokumente wurden im Anschluss 
zu Typen vergleichbarer Ausprägungen zusammengefasst und dahingehend ausgewertet, 
welche Formen und Bedeutung automatisierten Fahrens beschrieben werden bzw. welche 
Veränderungen diese Entwicklung maßgeblich prägen. Die Abgrenzung zueinander erfolg- 
te entlang zweier Unsicherheitsachsen, die für die Auseinandersetzung mit dem automa- 
tisierten Fahren besonders relevant sind: die Verfügbarkeit und Integration intelligenter 
Kommunikationsinfrastruktur (gering bzw. hoch) sowie die Akzeptanz und Nutzung dieser 
Infrastruktur allgemein bzw. für die Mobilität durch die städtische Bevölkerung (gering 
bzw. hoch). 

Die in den als Kerndokumenten eingestuften beschriebenen Szenarien lassen sich im 
Wesentlichen drei Typen zuordnen: 


e regenerative und intelligente Stadt, 
e hypermobile Stadt, 
e endlose Stadt. 


Nachfolgend werden die Szenarien näher erläutert. 


11.2.1 Regenerative und intelligente Stadt 


Eine Reihe von Zukunftsstudien heben die Entwicklung sogenannter regenerativer Städte 
als einen denkbaren Entwicklungspfad hervor [7, 8, 9, 10, 11, 12]. Diese Studien sehen für 
den Zeitraum 2030-2050 technologische Entwicklungen als Kern und Triebkraft städtischer 
Veränderung, welche den Ressourceneinsatz effizient und umweltverträglich gestalten. Im 
Mittelpunkt stehen der energetische Umbau von Gebäuden (Solarisierung, Plus-Energie- 
häuser) und die zunehmende Nutzung dezentral erzeugter Energien aus erneuerbaren 
Quellen, welche über sogenannte Microgrids bzw. Peer-to-peer-Energiesysteme verteilt und 
geteilt werden. Unterstützt werden sie durch intelligente Steuerungsmechanismen, die eine 
Verknüpfung mit anderen Bereichen städtischer Funktionen wie Mobilität ermöglichen. Die 
Bedeutung von Intelligenz und Information wird in den entsprechenden Studien hervor- 
gehoben. Sie beschreiben den Wandel hin zu einem technologischen Regime, welches nicht 
mehr durch Technologien für einzelne Sektoren (Energie, Verkehr, Abfall etc.) charakte- 
risiert wird, sondern ein hohes Maß an Integration zwischen den Sektoren gewährleistet. 
Im Zuge dieser technologischen Entwicklung vollzieht sich ein Verhaltenswandel der 
städtischen Bevölkerung [7]. Es wird allgemein ein nachhaltiger Konsum als sehr bewuss- 
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ter und verantwortlicher Umgang mit Ressourcen angenommen [9]. Erklärt wird dies durch 
den in Zukunft stärker werdenden Wunsch der konsumierenden Stadtbevölkerung nach 
Wohlbefinden und Lebensqualität, die sich anders definiert als über ökonomischen Wohl- 
stand. Von der Gesellschaft wird eine energieoptimierte, nachhaltige und zukunftsfähige 
Mobilität getragen, weil die Mehrheit der Bevölkerung deren Vorteile nicht nur in den 
Medien präsentiert bekommt, sondern im eigenen Alltag erleben kann. 

Der Schlüssel dazu liegt in den dicht bewohnten Metropolregionen, in denen eine viel- 
fältig vernetzte und dennoch einfache und bezahlbare Mobilitätsversorgung gewährleistet 
ist. Städte werden in diesen Szenarien als Orte charakterisiert, die aufgrund ihrer Dichte 
eine effiziente Ressourcennutzung ermöglichen. Hinzu kommt die Annahme, dass mit der 
wachsenden Bedeutung von Städten als ökonomische und soziale Zentren die Entschei- 
dungs- und Handlungspotenziale auf städtischer Ebene in Zukunft zunehmen. Eine Reihe 
der analysierten Studien verweist darauf, dass Städte wie London bereits heute demonst- 
rieren, dass sich städtische Infrastrukturen umgestalten und dezentrale innovative Ansätze 
für Energie und Abfall umsetzen lassen, ohne dass nationale Politik erforderlich ist. Städte 
wandeln sich, getrieben durch Wettbewerb (untereinander) sowie durch Politik und Ver- 
waltung, welche aktiv daran arbeiten, die Standortqualitäten zu verbessern. 

Im Zuge des ressourceneffizienten Umbaus der Städte wandeln sich auch die Bedingun- 
gen für Mobilität in der regenerativen und intelligenten Stadt. Das Verkehrssystem erfährt 
eine zunehmende Durchdringung mit Informations- und Kommunikationstechnologie. 
Darin sehen die analysierten Studien die Grundlage für den Ausbau bedarfsorientierter 
Mobilitätsmanagementansätze und die Verknüpfung von Verkehrsangeboten zu einem 
künftigen flexiblen, multimodalen Verkehrssystem (s. Kap. 9). Der ÖPNV als Rückgrat 
der städtischen Mobilität wird weiter ausgebaut und laufend modernisiert, in integrierter 
Planung im Umweltverbund mit Fuß- und Fahrradwegen, deren Anteil am Straßenraum 
zunimmt. Ergänzend dazu stehen den Bürgerinnen und Bürgern individuell nutzbare Ver- 
kehrsmittel (Fahrräder, e-Bikes, Elektroautos, Elektrotransporter) zur Verfügung, und zwar 
zeitlich dann und örtlich dort, wann und wo der individuelle Bedarf besteht (mobility on 
demand). Diese „Sharing“-Angebote nach dem Prinzip „nutzen statt besitzen“ werden von 
verschiedenen Anbietern auf- und ausgebaut und helfen, die derzeit vom motorisierten 
Individualverkehr beanspruchte Fläche im öffentlichen Raum stark zu verringern. Ein 
persönlicher, mobiler und elektronischer Mobilitätsassistent ermöglicht es, alle für die 
tägliche Mobilität zur Verfügung stehenden Handlungsalternativen abzuwägen und situa- 
tionsspezifisch optimale Varianten auszuwählen. 

Die Weiterentwicklung elektronischer Assistenzsysteme für Pkw wird in den Studien im 
Zusammenhang mit der Entwicklung effizienterer neuer Antriebsformen thematisiert. Es 
wird davon ausgegangen, dass das eigene Fahrzeug auch in Zukunft seine Bedeutung be- 
halten wird [11]. Verschiedene Studien erwarten die Präsenz von Fahrzeugen im Zeitraum 
2030-2050, in denen fest eingebaute elektronische Assistenzsysteme für teilautonome 
Nutzungen zur Standardausrüstung gehören. Beispielsweise auf Autobahnen mit hohem 
Transitaufkommen oder Pendlerstrecken ermöglichen sie die Fahrt mit dem Autopiloten, 
womit eine Optimierung des Verkehrsflusses erreicht wird. Sichergestellt wird dies durch 
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eine hohe Vernetzung und Kommunikation zwischen Fahrzeug und Verkehrsinfrastruktur. 
Diese Entwicklung wird flankiert durch neue Gesetzgebung bezüglich Zulassung, Haf- 
tungsrecht und Versicherungswesen sowie durch ein Akzeptanz schaffendes Konzept des 
Staates zu den Themen Datenmanagement und Standardisierung von Daten (Open Source, 
Schnittstellenkompatibilität, Datenschutz und Sicherheit). 

Im Zuge der Veränderungen des Mobilitätsangebots beschreiben die untersuchten 
Studien auch einen Wandel der räumlichen Struktur der Städte. Die Verknüpfung von Ver- 
kehrsangeboten, so die Autoren, verstärkt die bereits heute zu beobachtende Herausbildung 
von sogenannten Mobilitätsknoten. Es wird davon ausgegangen, dass sich in Zukunft 
Stadtquartiere um diese Knoten herum in einer polyzentrischen Stadtstruktur organisieren. 
Der Flächenverbrauch für Stellflächen im Stadtraum hat sich deutlich reduziert. Die Gründe 
hierfür sind eine dynamische Verteilung der Fahrzeuge in Stadtquartieren sowie automati- 
sierte „Parkregale“, die ein platzsparendes Abstellen von Fahrzeugen sicherstellen. 


11.2.2 Hypermobile Stadt 


Die hypermobile Stadt als ein denkbarer Entwicklungspfad wird insbesondere in einer 
Studie des Foresight Directorate des UK Office of Science and Technology thematisiert [7]. 
Beschrieben wird die Entwicklung einer Gesellschaft bis in das Jahr 2055, in der kontinu- 
ierliche Information, Konsum und Wettbewerb die Norm sind [7]. 

Auch dieses Szenario geht, wie im Fall der regenerativen Stadt, davon aus, dass durch 
technologische Entwicklung und Innovation derzeit noch existierende Barrieren zum indi- 
viduellen Nutzen einer Mehrheit der Gesellschaft überwunden werden, aber mit einem 
weiterhin sehr hohen Bedarf an Ressourcen und den entsprechenden Umweltfolgen. Ein 
wesentliches Element und Treiber für die Entwicklung ist die Akzeptanz der Entwicklung 
elektronischer und digitaler Infrastruktur, wie beispielsweise die Nutzung von Kameras für 
den virtuellen Austausch oder von persönlichen Informationsassistenten. Ist diese Akzep- 
tanz derzeit noch gering, so nimmt sie aufgrund ihrer Vorteile für Lebensstil und Handel in 
den kommenden Jahrzehnten deutlich zu. Menschen in der Stadt der Zukunft sind always 
on, ob zuhause oder am Arbeitsplatz. Dazu nutzen sie personalisierte, mit Verschlüsselungs- 
technologie ausgestattete Assistenten, mit deren Hilfe sie sich umfassend organisieren und 
ihren Alltag planen. Auch wenn in dem Szenario die Probleme und Vorbehalte bezüglich 
Datenschutz und Privatsphäre sehr deutlich thematisiert werden, so werden diese letztlich 
aufgrund des Wertes der elektronischen Assistenten für die Nutzer an die Seite gedrängt. 

Der Staat und der Privatsektor haben auf dem Weg in das Jahr 2055 miteinander koope- 
riert, um die erforderlichen Technologien zu entwickeln. Zu den treibenden Interventionen 
gehören die starke Förderung von nutzerbezogener Informations- und Kommunika- 
tionstechnologie (persönliche Assistenzsysteme, die Vereinheitlichung von Kommunika- 
tionsstandards und GPS) sowie Technologieentwicklung (Verschlüsselungstechnologien, 
Sensoren, Ortung). Eine wichtige Voraussetzung auf dem Weg sind starke Bemühungen um 
die Datensicherheit auf europäischer Ebene. 
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Die Mobilität im Zieljahr dieses Szenarios (2055) wird als ausgesprochen vernetzt be- 
schrieben. Die Autoren zeichnen eine Entwicklung, in der die Mobilitätsnachfrage weiter 
ansteigt. Die starke Ausrichtung auf Informations- und Kommunikationstechnologie hat in 
diesem Szenario auch die Automatisierung der Mobilität und des Verkehrs vorangetrieben, 
nicht zuletzt um die Verkehrsflüsse zu optimieren und Staus zu mindern. In den Städten 
ersetzen integrierte Massentaxi-Systeme weitgehend den gewöhnlichen öffentlichen Ver- 
kehr. Diese übernehmen das effiziente Abholen und Verteilen von Fahrgästen in Zustiegs- 
zonen. Die dafür eingesetzten lokalen Beförderungsfahrzeuge operieren in zugewiesenen 
Stadtgebieten und werden von Nutzern mithilfe ihres persönlichen Assistenten angefordert. 
Das Netzwerk kalkuliert die effizienteste Route, auch für das Abholen und Absetzen von 
mehreren Passagieren, und berechnet den Fahrpreis. Dieses auch als „Schwarm“ bezeich- 
nete Netzwerk kann große Datenmengen über die Verkehrslage und Nachfragepositionen 
verarbeiten. Die Fahrzeuge können ihre Route anpassen. Passagiere können jedes Fahrzeug 
nutzen, anstatt auf eine bestimmte Linie warten zu müssen. 

Autonome Fahrzeuge verkehren auf Autobahnen für Langstrecken auf einer eigens für 
sie reservierten guided lane, einige auch für Anwendungen über Nacht. Menschen kaufen 
größere Autos und fahren weitere Strecken. Diese Fahrzeuge sind mit einer on-board 
driverless unit ausgestattet, welche mit automatisierten Systemen entlang der Autobahnen 
sowie wesentlicher Pendlerrouten kommunizieren. In dieser Form entstehen Züge auto- 
matisch kontrollierter Fahrzeuge, welche mit hoher Geschwindigkeit eng zusammen 
fahren. 

Die Entwicklung städtischer Strukturen wird in diesem Szenario differenziert beschrie- 
ben. Einerseits entstehen stark verdichtete Innenstädte, andererseits setzt sich das Wachstum 
suburbaner Gebiete geringer Dichte fort. Während vor allem jüngere Menschen die urbanen 
Zentren als Lebensort bevorzugen, entscheidet sich eine wachsende Zahl einkommensstarker 
Haushalte für einen Umzug an die Ränder der Städte oder in ländliche Gebiete. Trotz stei- 
gender Entfernung zu den in der Innenstadt gelegenen Arbeitsplätzen können sie weiter am 
intensiven Arbeitsleben teilnehmen, entweder mithilfe von Telepräsenz unter Nutzung noch 
leistungsfähigerer Kommunikationsinstrumente oder durch die bequeme Nutzung des auto- 
matisierten Fahrzeugs. Gleichzeitig verschafft sich diese Bevölkerungsgruppe durch das 
suburbane Wohnen das Gefühl und die Möglichkeit, sich von dem zunehmend anstrengen- 
den und fordernden Arbeitsleben in der hypermobilen Welt zu erholen. 


11.2.3 Endlose Stadt 


Während die Szenarien der regenerativen und der hypermobilen Stadt die technologische 
Entwicklung als einen Motor für Veränderungen von städtischen Lebensweisen, Mobilität 
und städtischen Strukturen in den Vordergrund stellen, thematisieren andere Szenarien ein 
konträres Bild [12]. 

Die hier zugrunde liegenden Annahmen sind, dass sich technologische Innovationen 
nicht in dem umfassenden Maße durchsetzen, insbesondere aufgrund der hohen Kosten für 
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erforderliche Infrastrukturen. Technologische Entwicklung findet zwar statt, ist aber vor- 
nehmlich auf Effizienzgewinne einzelner Bereiche (Verbrennungsmotoren, Solarenergie) 
beschränkt. Die Steuerungsmöglichkeiten des Staates werden als begrenzt gesehen. Auch 
ein Verhaltenswandel, wie in den vorherigen Entwicklungen skizziert, wird nicht sichtbar. 

Hinsichtlich Mobilität und Raumstruktur sehen die Autoren dieses Szenarios ein auto- 
dominiertes Modell weiterhin deutlich ausgeprägt. Im öffentlichen Verkehr werden sich in 
vielen Städten aufgrund staatlich begrenzter Kapazitäten zur Weiterentwicklung des öffent- 
lichen Verkehrssystems sogenannte informelle Paratransit-Dienste weiterentwickeln. Der 
Vernetzungsgrad mit vorhandenen Angeboten bleibt gering. Die Möglichkeit eines auto- 
nomen Verkehrssystems wird nicht thematisiert. Räumlich sind Städte durch eine niedrige 
Dichte und fragmentierte Siedlungsstrukturen gekennzeichnet. Diesbezüglich schreiben 
die Autoren einen derzeit global zu beobachtenden Trend fort [13]. 


11.2.4 Diskussion 


Die hier dargestellte Auswahl und Analyse zeigt, dass Szenarien die Möglichkeit eines 
durch automatisiertes Fahren veränderten bzw. veränderbaren Verkehrssystems teilweise 
thematisieren. Automatisierte Lösungen werden insbesondere in Szenarien mit hoher 
Durchdringung und Verknüpfung innovativer Kommunikations- und Ortungstechnologie 
formuliert (regenerative und hypermobile Stadt). Automatisiertes Fahren im städtischen 
Kontext wird dabei als Beitrag im öffentlichen Verkehr erwartet. Die Szenarien beschreiben 
beispielsweise den Einsatz von stapel- und programmierbaren Kleinstfahrzeugen oder ein 
integriertes Massentaxi-System. Das automatisierte Privatfahrzeug findet im Zuge des 
Langstreckenverkehrs auf Autobahnen Erwähnung (s. Tab. 11.1). 

Mit Blick auf die Auswirkungen durch automatisiertes Fahren auf die Stadtstruktur 
beschreiben die unterschiedlichen Szenarien zunächst den Zusammenhang mit einem all- 
gemeinen Wandel der Rahmenbedingungen. Das Szenario der regenerativen Stadt zeigt 
sich in einer zunehmenden Dichte von Bevölkerung und Funktionen in Städten. Andere 
Szenarien (hypermobile und endlose Stadt) gehen von einer Fortführung derzeit global zu 
beobachtender Suburbanisierungstendenzen als Folge individueller Präferenzen einkom- 
mensstarker Haushalte oder aufgrund von Abdrängungsprozessen einkommensschwäche- 
rer Haushalte aus. Als sichtbare Veränderung der Stadtstruktur durch ein Verkehrssystem 
mit Elementen des automatisierten Fahrens wird in verschiedenen Szenarien die Entste- 
hung sogenannter Mobilitätshubs oder -knoten beschrieben. Im Szenario der regenerativen 
und intelligenten Stadt wird die Vorstellung der Vernetzung konsequent auf den Stadtraum 
übertragen. Multimodale Verkehrsknoten ermöglichen eine physische Vernetzung und 
einen einfachen Umstieg zwischen verschiedenen Modi wie beispielsweise vom (Elektro-) 
Auto auf öffentliche Verkehrsmittel. Das Szenario geht noch einen Schritt weiter, indem es 
über die Bündelung unterschiedlicher Mobilitätsangebote auch von einer Änderung sons- 
tiger Nutzungen ausgeht. Es beschreibt Stadtquartiere, die sich rund um Mobilitätsknoten 
und Versorgungsdienstleistungszentren organisieren und bei denen automatisierte Fahr- 
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Tab. 11.1 


Szenario 


Die Szenarien im Überblick 


Ausprägung autonomen 


Fahrens 


Regenerative e 
Stadt 


Hypermobile e 
Stadt 


Endlose Stadt ° 


flexibles, multimoda- 
les und vernetztes 
öffentliches Verkehrs- 
system als Rückgrat 
der städtischen 
Mobilität 
(teil)-autonome Pkw 
(Autopilot) auf Auto- 
bahnen 


hoch integrierte 
(autonome) Massen- 
taxi-Systeme 
autonome Pkw auf 
Autobahnen mit 
hohem Transitauf- 
kommen oder Pendler- 
strecken auf reservier- 
ten guided lanes 


autodominiertes 
Modell vorherrschend 
geringe Integration 
des öffentlichen Ver- 
kehrs (hoher Anteil 
informeller Para- 
transit-Angebote 
keine nennenswerten 
Entwicklungen hin 
zu automatisiertem 
Fahren 


Eigene Darstellung, basierend auf [7-12] 


Stadtstruktur 


Herausbildung 

von intermodalen 
Mobilitätsknoten 
Reduktion des 
Flächenverbrauchs für 
Stellflächen im 
Stadtraum durch neue 
Parksysteme 


stark verdichtete 
Innenstädte 
Wachstum suburbaner 
Gebiete geringer 
Dichte 


Wachstum suburbaner 
Gebiete 

generelle Abnahme 
der Siedlungsdichte 


Treiber 


technologische Ent- 
wicklung (im Energie- 
system) 

bewusster und ver- 
antwortlicher Umgang 
mit Ressourcen 
Gesetzgebung und 
Akzeptanzförderung 
durch den Staat 


zunehmende Akzep- 
tanz von Informations- 
und Kommunikations- 
technologien aufgrund 
ihrer Vorteile für Le- 
bensstil und Handel 
Kooperation von Staat 
und Privatsektor, 

um erforderliche IKT- 
Technologien 

zu entwickeln 


fehlende Steuerungs- 
fähigkeit des Staates 
technologische Ent- 
wicklung beschränkt 
auf Effizienzgewinne 
einzelner Bereiche 


zeuge als Teil der öffentlichen Fahrzeugflotte einbezogen sind. Auch das Parken und seine 
Verknüpfung mit dem Raum werden in nahezu allen Szenarien in sehr unterschiedlicher 
Weise thematisiert. Das Szenario der regenerativen Stadt beschreibt den Rückgang des 
Flächenbedarfs im Zusammenhang mit dem sinkenden Anteil privater Pkw und einem 
dezentralen Parkraummanagement. In der intelligenten Stadt der Zukunft hat sich eine 
Verknüpfung der Nutzung des eigenen Pkws mit dem öffentlichen Verkehr durchgesetzt, 
und es entstehen neue P+R-Flächen an Mobilitätsknoten. 

Insbesondere die Beschreibungen zur intelligenten und regenerativen Stadt sind dabei 
geprägt durch die Grundüberzeugung, dass die Technologie derzeit existierende bzw. ab- 
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sehbare Probleme (Ressourcenknappheit, Umweltwandel) überwinden wird. Die zentrale 
Bedeutung technologischer Entwicklung wird auch im Szenario der endlosen Stadt be- 
stätigt, allerdings aus der umgekehrten Perspektive. Dort wird das Fehlen von Innovation 
als Erklärung für eine Reihe negativer Entwicklungen interpretiert. Dieses Szenario steht 
in gewissem Sinne für eine denkbare Entwicklung in Städten des globalen Südens, in denen 
die Steuerungskapazitäten des Staates als vergleichsweise gering eingestuft werden. 

Eine kritische Auseinandersetzung mit dem Thema Daten erfolgt lediglich im Szenario 
der hypermobilen Stadt. Probleme des Datenschutzes und der Sicherheit gelten dort im 
Zielzeitraum um 2050 als gesellschaftlich akzeptiert, da die individuellen Vorteile der 
Informations- und Kommunikationslösungen für die Teilhabe in sozialen Netzwerken und 
im Arbeitsleben die Nachteile aus Sicht der Bevölkerung überwiegen. 


11.3 Autonomes Fahren und Einfluss auf die Stadtstruktur 


Die im vorherigen Abschnitt dargestellten Szenarien entwickeln eine Vorstellung davon, in 
welcher Form das automatisierte Fahren in der Stadt der Zukunft als ein Bestandteil des 
Verkehrssystems denkbar ist. Im Folgenden wird ein näherer Blick auf die möglichen Ver- 
änderungen der Stadtstruktur gelegt, die sich in dem Zusammenhang ergeben: Wie ändern 
sich Verteilung von Nutzungen, Dichte und Gestaltung städtischer Räume unter dem Ein- 
fluss autonomen Fahrens? 

Die genannten Szenarien zeigen, dass voneinander grundsätzlich unterscheidbare 
Optionen denkbar sind. Zum einen beschreiben sie die Entwicklung eines autonomen Pri- 
vatfahrzeugs, welches je nach Szenario „bordautonom“ durch einen Autopiloten gesteuert 
wird oder durch Fahrzeug-Infrastruktur-Kommunikation in den Verkehrsfluss eingebunden 
ist. Zum anderen sehen die Szenarien das autonome Fahren als integrierten Teil des öffent- 
lichen Verkehrsangebots. Es ist davon auszugehen, dass die Wirkungen auf die Stadtstruk- 
tur abhängig von der Ausprägung des autonomen Verkehrssystems sehr unterschiedlich 
sein dürften. Daher werden nachfolgend beide Ausprägungen einzeln behandelt. 


11.3.1 Das autonome Privatfahrzeug 


Diese Ausprägung beschreibt im Kern die Übertragung von Fahraufgaben auf Automaten 
im unimodalen Individualverkehr. Sie greift Aspekte der in Kap. 2 dargestellten Anwen- 
dungsfälle Autobahnpilot, Vollautomat mit Verfügbarkeitsfahrer und Valet-Parken auf. 
Dieser Fall geht davon aus, dass die zukünftige Nutzung mit der heutigen Pkw-Nutzung 
weitgehend übereinstimmt. Abgesehen von den veränderten Eigenschaften der einge- 
setzten Technologie werden keine Veränderungen angenommen. Nach wie vor ist der Pkw 
in individuellem Besitz. Es werden keine Annahmen zu Änderungen des Modalwahl- und 
Zielwahlverhaltens getroffen. Allerdings gibt es Änderungen gegenüber der derzeitigen 
Nutzung des Fahrzeugs. Zum einen ermöglicht autonomes Fahren andere Aktivitäten wäh- 
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rend der Fahrt: Vormalige Fahrer können nun - beispielsweise — auf ihrem Laptop arbeiten, 
essen, ein Buch lesen, einen Film anschauen oder Freunde anrufen [14]. Zum anderen 
verändern sich die Zugangssituation und die Abgangssituation. Während der Pkw heut- 
zutage entweder direkt vom Wohnort zum Zielort gefahren wird bzw. der Nutzer vor Fahrt- 
antritt das Fahrzeug aufsucht und nach Fahrtende die Strecke vom Parkplatz/-ort zum 
Ziel zurücklegt, wird unter dem Einfluss des autonomen Fahrens dieser Zu- und Abgangs- 
weg durch einen Vor- bzw. Nachlauf des Fahrzeugs ersetzt. Der Fahrroboter manövriert 
das Fahrzeug von der ursprünglichen Parkposition zum Ort des Halters/Nutzers und nach 
Erreichen des Zielorts zu einer zugewiesenen Parkposition. 

Die denkbaren Wirkungen bzw. Veränderungen durch den Einsatz eines autonomen 
Fahrzeugs auf die Stadtstruktur umfassen zum einen den benötigten Parkraum für Fahr- 
zeuge am Wohnort sowie am Zielort. Zum anderen wird eine Veränderung der Attraktivität 
von Standorten als Wohnstandort von Haushalten erwartet, einen Attraktivitätswandel wird 
es aber auch bei Standorten geben, die Ziele für alltägliche Aktivitäten wie Einkaufen 
oder Freizeit sind. Hinzu kommt, dass sich mit dem Einsatz des autonomen Fahrzeugs der 
Flächenbedarf für den fließenden Verkehr verändert. Auf diese drei Aspekte wird nachfol- 
gend näher eingegangen. 


11.3.1.1 Veränderung des benötigten Parkraums 

Die zu erwartenden Veränderungen des Parkraumbedarfs für Fahrzeuge am Wohnort sind 
insgesamt als gering einzuschätzen, unterscheiden sich allerdings abhängig von den Eigen- 
schaften der Siedlungsstruktur. In Einfamilienhaus-Wohnsiedlungen, in denen sich der 
Stellplatz auf dem Wohngrundstück befindet, ist keine Veränderung zu erwarten. Hier wird 
der verfügbare Parkplatz lediglich durch ein anderes (autonomes) Fahrzeug belegt. In Ge- 
bieten hoher Dichte, wie beispielsweise in innerstädtischen Bereichen, ist von der Entwick- 
lung bzw. Entstehung von wohnquartiersbezogenen Parkzonen oder Sammelgaragen aus- 
zugehen. Denn nur so kann sichergestellt werden, dass das autonom parkende Fahrzeug 
auch einen Platz im definierten Einzugsbereich des Wohnorts findet. 

Weiterreichende Wirkungen auf den Parkraum durch den Einsatz autonomer Fahrzeuge 
sind am Zielort eines Weges denkbar, der nicht der Wohnort des Nutzers ist. Dies betrifft 
beispielsweise Einkaufswege, Wege zum Zweck der Erholung oder auch Arbeitswege. 
Autonome Fahrzeuge wären in der Lage, die Passagiere am Zielort abzusetzen und sich 
dann auf einem zugewiesenen Parkplatz oder auch in einer Sammelgarage eigenständig zu 
parken. Auch hier ist davon auszugehen, dass die entsprechenden Parkraumkapazitäten 
bereitgestellt werden, die dem Fahrzeug das Auffinden eines Parkplatzes sicher und ver- 
lässlich ermöglichen. Diese Anwendung autonomen Fahrens, bei der das Fahrzeug den 
Nutzer am Zielort absetzt und sich anschließend autonom parkt, dürfte einerseits mit einer 
höheren Akzeptanz bei Nutzern einhergehen, bestimmte Ziele mit dem Pkw aufzusuchen. 
Andererseits dürften sich erhebliche Effekte bezüglich der Bereitstellung und Bewirt- 
schaftung von Parkraum ergeben. Insbesondere in Gebieten hoher Nutzungsdichte ist 
davon auszugehen, dass eine Bündelung des Parkraumangebots in Form von Sammel- 
garagen erfolgt. 
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Die Möglichkeit zur Einsparung von Fläche wird als ein wesentliches Argument für den 
Einsatz automatischer Parksysteme genannt, wobei die günstige Flächenausnutzung in 
erster Linie durch den Ersatz von Rampen und Fahrgassen durch Fördervorrichtungen 
sowie die Verringerung der Geschosshöhen erreicht wird, aber auch durch das dichte Ein- 
parken [14, 15]. Bei Einsatz des Parkroboters gehen die Entwickler von bis zu 60 Prozent 
mehr Parkplätzen auf gleicher Fläche aus [16]. 

Die effizientere Nutzung von Flächen für das Parken ist insbesondere aus Kosten- 
gesichtspunkten attraktiv [16, 17, 18]. Die für ein Bauvorhaben zu errichtenden Stellplätze 
haben einen hohen Flächenbedarf und stellen, vor allem wenn die Stellplätze nicht eben- 
erdig errichtet werden, einen nicht unerheblichen Anteil an den Kosten der Gesamtinves- 
tition dar. Es gibt bereits erste Projekte, die das Parken in Parkhäusern mit autonomen 
Fahrzeugen testen [19, 20]. Der Fahrer übergibt das Fahrzeug am Eingang des Parkhauses. 
Die Parkfunktion wird mithilfe einer Smartphone-App aktiviert. Über WLAN erhält das 
Auto die Routendaten vom Zentralrechner im Parkhaus zum nächsten freien Parkplatz und 
fährt autonom dorthin. Als ein Vorbild können hierfür bereits heute existierende automa- 
tische Parksysteme dienen, bei denen abgesehen von der Ein- und Ausfahrt in einer Über- 
gabekabine alle notwendigen Fahrzeugbewegungen automatisch über Fördervorrichtungen 
bzw. Verschiebeeinrichtungen realisiert werden, oder mit eigens entwickelten Parkrobo- 
tern, wie sie beispielsweise am Flughafen Düsseldorf bereits im Einsatz sind [16]. 

Wie erwähnt, dürfte sich die Restrukturierung und mögliche Konzentration von Park- 
flächen nicht flächendeckend durchsetzen, sondern vorrangig auf Gebiete beschränken, die 
als Ziel besonders attraktiv sind und deren Kosten für die Erstellung erforderlicher Park- 
flächen und damit die Anreize für platzsparende Lösungen besonders hoch sind (Bauland- 
preise, Flächenknappheit und damit Bedarf an mehrgeschossigen Lösungen). Hierzu zäh- 
len hoch verdichtete innerstädtische Dienstleistungs- und Einkaufszentren oder auch neue 
Gewerbegebiete mit hoher Zahl an Beschäftigten. Hinzu kommen Mobilitätsknoten — oft 
auch mit dem englischen Begriff Hub bezeichnet — wie Flughäfen oder Bahnhöfe, an denen 
neben den vorherigen Kriterien auch sichere Lösungen für das längere Einstellen von 
Fahrzeugen gefordert sind. Inwieweit sich im Zuge der Automatisierung die Kosten für das 
Parken insgesamt verändern dürften, ist nicht abzuschätzen. Einerseits kann das Absetzen 
von Passagieren am Zielort und anschließendes Parken an anderer Stelle im Stadtgebiet 
(mit etwas niedrigerem Nutzungsdruck und damit günstiger) Kosten sparen [21, 22]). An- 
dererseits entstehen mit dem Umbau des Parkraumangebots für autonomes Fahren wiede- 
rum Kosten. 


11.3.1.2 Veränderung der Attraktivität von (Wohn-)Standorten 

Mit der Verfügbarkeit autonomer Fahrzeuge sind auch Effekte auf die Art der Flächen- 
nutzung denkbar. Einige Studien weisen auf den Zusammenhang einer steigenden Attrak- 
tivität von Wohngebieten am Stadtrand hin [2, 22, 23]. Nach dieser Argumentation kann 
die Verfügbarkeit eines autonomen Fahrzeugs dazu führen, dass Haushalte im Grünen 
gelegene, kostengünstigere, aber weiter vom Zentrum der Stadt entfernt gelegene Standorte 
wählen, da das autonome Fahrzeug die Standortnachteile (größere Entfernung) kompen- 
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siert. Eine Folge wäre die Entstehung von neuen Siedlungsgebieten vergleichsweise gerin- 
ger Dichte und geringer Nutzungsmischung analog zur Suburbanisierung in der zweiten 
Hälfte des vergangenen Jahrhunderts. Dort haben Motorisierung, Infrastruktur und die 
planerisch-politischen Leitbilder der Nutzungstrennung und der aufgelockerten Stadt 
sowie die Entscheidung von Haushalten für die Ansiedlung im Grünen eine bis heute 
prägende Siedlungsstruktur geschaffen [24]. 

Generell ist bekannt, dass die Wohnstandortwahl von Berufstätigen durch Faktoren wie 
Wohn- und Wohnumfeldqualität weitaus stärker beeinflusst wird als durch den Wunsch 
nach Nähe zum Arbeitsplatz [25]. Erkennbar wird dies durch eine vergleichsweise hohe 
Bedeutung des Arbeitspendelns. Etwa 60 Prozent aller sozialversicherungspflichtig Be- 
schäftigten in Deutschland, das sind rund 17 Millionen Personen, arbeiten nicht in der 
Gemeinde, in der sie wohnen. Um zum Arbeitsort zu gelangen, benötigen Beschäftigte 
durchschnittlich ca. eine halbe Stunde pro Weg. Dabei dominiert die Pkw-Nutzung, indem 
etwa 66 Prozent der Wege mit dem Auto zurückgelegt werden [26], in den USA sind es 
sogar 86 Prozent [27]. Auf Basis von Datensätzen zur Erwerbstätigkeit und Beschäftigung 
sowie zu regionalen Berufsverflechtungen haben Guth et al. [25] herausgefunden, dass in 
den Agglomerationsräumen in Deutschland der Anteil der gemeindeübergreifenden 
Berufspendelwege und die zurückgelegten Distanzen in den letzten Jahrzehnten ange- 
stiegen sind. 

Autonomes Fahren könnte diesen Trend und die Bereitschaft zur Inkaufnahme längerer 
Pendel-Arbeitswege weiter fördern. Zum einen wird angenommen, dass sich mit dem 
autonomen Fahren eine Steigerung des Fahrkomforts verbindet (z.B. [14]). Die Fahrzeit 
muss nicht mehr für die aufmerksame und verantwortungsvolle Fahrzeugführung auf- 
gewendet werden, sondern kann anderen Aktivitäten dienen. Mobilität wird nicht notwen- 
digerweise als Zwang oder Zeitverlust empfunden. Des Weiteren lassen sich Fahrzeiten 
verkürzen. Im Zusammenhang mit dem autonomen Fahren bestehen hohe Erwartungen an 
eine allgemein effizientere Abwicklung des fließenden und ruhenden Verkehrs [2, 22, 28]. 
Autonome Fahrzeuge können ihre Fahrweise miteinander harmonisieren, beispielsweise 
bei Beschleunigungs- und Bremsvorgängen, und damit Wegezeiten reduzieren. Ebenso 
werden nahezu keine Verzögerungen mehr an Kreuzungen vorausgesagt [14]. Auch beim 
Parksuchverkehr werden deutliche Reduzierungen des Zeitbedarfs erwartet, bedingt durch 
das Absetzen von Passagieren. Die Fahrt mit dem autonomen Fahrzeug kann insgesamt 
prognostizierbarer und zeitlich verlässlicher geplant werden. Dies ergibt sich aus nahezu 
konstanten Geschwindigkeiten und einer verlässlichen und vorhersagbare Route vom Aus- 
gangspunkt zum Ziel. 

Verbesserter Fahrkomfort, verringerte Wegezeiten und höhere Verlässlichkeit von 
Reisezeiten sind relevante Faktoren für die Abwägung von Haushalten, weiter entfernte 
Arbeitsplätze oder sonstige Ziele wie Versorgungs- und Bildungseinrichtungen zugunsten 
anderer Kriterien eines Wohnstandorts wie die Bezahlbarkeit des Wohnraums oder die 
landschaftliche Attraktivität des Umfeldes. Besonders für Berufspendler dürfte sich mit der 
Verfügbarkeit eines autonomen Fahrzeugs und der prognostizierten Effekte die Entschei- 
dungsgrundlage verändern. Insbesondere Wegezeiten stellen eine hohe Zusatzbelastung für 
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Pendler dar [29]. Dies wird dort noch verstärkt, wo die Zeitdauer und damit das Erreichen 
des Ziels schwer kalkulierbar werden. Psychologische Studien [30] zeigen, dass Zeitver- 
luste, die der Verkehrsteilnehmer nicht selbst kontrollieren kann — beispielsweise durch 
Stau - in besonders hohem Maße für Stress verantwortlich sind. 


11.3.1.3 Flächenbedarf für den fließenden Verkehr 


Die genannten Vorteile des autonomen Fahrens lassen auch erwarten, dass Kapazitäten von 
Verkehrswegen frei werden. Aufeinander abgestimmte Beschleunigungs- und Brems- 
vorgänge und die dichtere Fahrzeugfolge (das sogenannte Platooning) ermöglichen eine 
Reduzierung des Straßenraums zur Abwicklung des Fahrvorgangs [30]. Dadurch wird eine 
deutlich höhere Fahrzeugdichte bezogen auf die Fläche des Straßenraums erwartet [30, 31], 
wobei unterschiedliche Aussagen zum Umfang dieser Kapazitätssteigerung existieren. 
So geht Fernandez von bis zu 500 Prozent aus [31]. Brownell schätzt gut 250 Prozent 
für Autobahnen und etwa 180 Prozent für innerstädtische Straßen [32]. Dies bedeutet, dass 
die für den fließenden Verkehr erforderliche Fläche reduziert werden könnte, beispiels- 
weise durch die Reduktion von Fahrspuren. Auch die Breite von Fahrstreifen könnte, 
aufgrund des veränderten Fahrzeugverhaltens autonom fahrender Fahrzeuge, gegenüber 
gegenwärtigen Maßen reduziert werden (s. Kap. 16). Aufgrund der Reduzierung des 
Flächenbedarfs durch den fließenden Verkehr könnten andere Nutzungen gefördert werden, 
wie beispielsweise Fahrstreifen für Fahrräder oder Fußwege. Allerdings weisen verschie- 
dene Autoren darauf hin, dass diese Effekte erst bei vollständiger Automatisierung zum 
Tragen kommen [22]. 

Die Verdichtung des fließenden Verkehrs könnte aber auch in anderer Weise Auswirkun- 
gen auf Verkehrsteilnehmer wie Fußgänger und Radfahrer nach sich ziehen. So dürfte die 
Trennungswirkung zunehmen und das Queren von Fahrspuren unter Bedingungen eines 
dicht fließenden Verkehrs erschwert werden. Um die Vorteile des autonomen Fahrens für 
den Verkehrsfluss zu gewährleisten und gleichzeitig die „Durchlässigkeit“ für den Fuß- und 
Radverkehr sicherzustellen, wäre die Anlage von kreuzungsfreien Querungen wie Über- 
oder Unterführungen eine notwendige Konsequenz. 


11.3.2 Das autonome Taxi als integrierter Teil des öffentlichen Verkehrs 


Eine zweite Entwicklung, die weitaus prominenter in den dargestellten Szenarien themati- 
siert wird, ist die Entstehung eines neuen Modells städtischer Mobilität in Form autonomer 
Taxiflotten. Sie greift Aspekte des in Kap. 2 beschriebenen Anwendungsfalls ,, Vehicle-on- 
Demand“ auf. In einem solchen System operieren kostengünstige autonome Taxis nicht auf 
festen Routen und nach starren Fahrplänen, sondern bedarfsorientiert und flexibel. Sie sind 
im permanenten Fahrbetrieb und verkehren in einem stadtweiten, dichten Netz von Sta- 
tionen. Die Funktionsweise ähnelt dem Anruf-Sammeltaxi. Das Stadtgebiet ist in Zellen 
aufgeteilt. Zu jeder Zelle gehört eine oder eine Reihe von zentralen Aus- und Zustiegs- 
stationen, sogenannte central transit points. Denkbar ist, dass Taxis mit dem schienen- 
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gebundenen öffentlichen Verkehrsangebot (ÖV) verknüpft sind bzw. kombiniert werden 
können. Die Taxis übernehmen die Zubringer- bzw. Feinverteilungsfunktionen zu den 
Stationen des schienengebundenen ÖV und nehmen dort Fahrgäste auf, während der 
leistungsfähigere und möglicherweise schnellere ÖV die langen Streckenabschnitte über- 
nimmt. Der Einsatz eines automatisierten Taxi-Netzwerks ist als Konzept bereits beschrie- 
ben und modelliert [32, 33, 34]). Es könnte zu einem grundlegenden Wandel des öffent- 
lichen Nahverkehrs führen und das Problem der letzten Meile von Hochgeschwindigkeits- 
bahnen lösen [23]. Es beinhaltet den Wegfall klassischer Bus- und Tram-Haltestationen. 
Der Betrieb der Taxis könnte Öffentlich oder privat erfolgen. 


11.3.2.1 Verkehrs- und Parkflächen des öffentlichen Raums 


Die Auswirkungen eines öffentlichen Verkehrssystems mit autonomen Fahrzeugen auf 
Stadtstrukturen dürften sehr weitreichend sein. Der Einsatz autonomer Fahrzeuge könnte 
die Anzahl von Parkplätzen in Stadtzentren deutlich reduzieren. Denn nach Absetzen von 
Passagieren müsste sich das Fahrzeug nicht zu einer entfernteren Station zum Parken 
navigieren, sondern würde einfach zum nächsten Passagier weiterfahren. Damit sind mehr 
Fahrzeuge im kontinuierlichen Betrieb, und der Stellplatzbedarf sinkt. Erforderlich ist 
allerdings die Einrichtung dezentraler Depots für Reinigung, Wartung, Tanken/Laden oder 
Reparatur der eingesetzten Fahrzeuge. 

Der permanent verfügbare Einsatz einer solchen Taxiflotte dürfte car sharing und 
möglicherweise auch dynamisches ride sharing erhöhen, da es spontanes und minuten- 
bzw. entfernungsgenaues Mieten eines Fahrzeugs für die Tür-zu-Tür-Fahrt ermöglicht [14]. 
Es könnte als eine konsequente Weiterentwicklung bereits heute existierender flexibler 
Carsharing-Geschäftsmodelle gesehen werden, welche diese Eigenschaften bereits be- 
sitzen (Car2go, City Car Club, DriveNow, Zipcar). Vor diesem Hintergrund könnte davon 
ausgegangen werden, dass ein solches System Fahrzeugbesitz und -nutzung spürbar ver- 
ändern wird (s. Kap. 9). Auch eine Steigerung des Besetzungsgrades der Pkw-Nutzung ist 
denkbar [22]. 

Eine Folge könnte ein Rückgang des Pkw-Besitzes in Haushalten sein, die im Ein- 
zugsgebiet eines solchen Mobility-on-demand-Angebots leben. So könnten sich US-Ameri- 
kaner derzeit vorstellen, ihren Zweitwagen bei Verfügbarkeit eines solchen Systems 
mit Direktabholung vor der Haustür abzuschaffen [28]. Durch die Veränderung der 
Pkw-Besitzraten würde sich der Stellplatzbedarf verändern. Dies könnte so weit gehen, 
dass der ruhende Verkehr weitgehend zugunsten multifunktionaler Wegflächen entfällt. 
Diese Flächen könnten breiter als bisherige sein und unterteilt in einen befahrbaren 
Raum für Fahrräder und möglicherweise elektrisch unterstützte Mikrofahrzeuge mit Ge- 
schwindigkeiten bis etwa 30 km/h und in eine Fahrbahn für schwerere und schnellere 
Fahrzeuge. 

Eine weitere Veränderung der Gestalt städtischen Raums ist die Einrichtung von Aus- 
und Zustiegsstationen, welche die Ausprägung von Mobilitätsknoten weiter fördert, ins- 
besondere solche mit Umstiegsmöglichkeiten zum sonstigen ÖV. Über die Umgestaltung 
dieser Räume zum Halten, zur Aufnahme von Passagieren oder zum Kurzparken hinaus 
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sind Nutzungsänderungen zu erwarten, wie beispielsweise die Zunahme und Konzentration 
von Dienstleistungs- und Einkaufsgelegenheiten an den Knoten. 

Durch die weitreichende Umgestaltung des öffentlichen Verkehrssystems sind auch 
Auswirkungen auf die komplementären ÖV-Infrastrukturen und -nutzungen denkbar. Ein 
Umstieg von Nutzern vom eigenen Pkw aufein autonomes Taxiangebot, welches mit einem 
leistungsfähigen schienengebundenen Liniennetz verknüpft ist, würde das Passagierauf- 
kommen auf diesen Strecken stärken und sehr wahrscheinlich Kapazitätsanpassungen nach 
sich ziehen müssen. 


11.4 Wesentliche Treiber für die Entwicklung eines Verkehrs- 
systems mit automatisierten Fahrzeugen in Städten 


In den vorangegangenen Abschn. 11.2 und 11.3 wurden vorhandene Szenarien analysiert 
und anhand unterschiedlicher Ausprägungen die Wirkungen eines durch autonomes Fahren 
beeinflussten Verkehrssystems auf die Stadtstruktur diskutiert. Anknüpfend daran hinter- 
fragt dieser Abschnitt, welche Einflussfaktoren besonders bedeutsam für die Entwicklung 
eines Verkehrssystems mit automatisierten Fahrzeugen in Städten sein könnten. 

Die Diskussion der Szenarien zeigt zunächst die herausragende Bedeutung technolo- 
gischer Innovationen, in deren Zusammenhang autonomes Fahren eine zunehmende Rolle 
im Verkehrssystem erlangt. Fortschritte und neue Entwicklungen im Bereich der Infor- 
mations- und Kommunikationstechnologie, der elektronischen und digitalen Infrastruktur, 
des Datenmanagements und der künstlichen Intelligenz sind wesentliche Treiber dieses 
Trends, wobei die Automatisierung der Verkehrsmittel als Teil einer „umfassenderen“ 
Automatisierung von Prozessen in Städten gedeutet werden kann. Beispiele hierfür sind 
die Automatisierung des Parkens oder des Energie- und Gebäudemanagements. 

Damit einhergehend zeigt sich, welche hohen Erwartungen an die Steuerungskapazi- 
täten des Staates mit der Entwicklung eines Verkehrssystems mit autonomen Fahrzeugen 
verbunden sind. Der Staat kooperiert mit dem Privatsektor, um die erforderlichen Techno- 
logien zu entwickeln. Er flankiert dies durch eine neue Gesetzgebung bezüglich Zulassung, 
Haftungsrecht und Versicherungswesen sowie durch ein Akzeptanz schaffendes Konzept 
zu den Themen Datenmanagement und Standardisierung von Daten. 

Hinsichtlich der Akzeptanz autonomen Fahrens durch die Bevölkerung wird deutlich, 
dass eine Reihe denkbarer Faktoren positiven Einfluss nehmen könnten. Zum einen ver- 
bindet sich mit dem autonomen Fahren der gesellschaftliche Nutzen eines effizienteren und 
umweltschonenderen Verkehrssystems. Zum anderen ist es durchaus vorstellbar, dass die 
Akzeptanz von privaten Nutzern und wirtschaftlichen Akteuren aufgrund der individuellen 
Vorteile für Lebensstil oder Handel in den kommenden Jahrzehnten steigen wird, insbe- 
sondere unter Annahme einer sichtbaren Technologie- und Akzeptanzförderung durch den 
Staat. 

Ein weiterer Faktor, der die Automatisierung positiv beeinflussen dürfte, ist die Pers- 
pektive einer kosteneffizienteren Nutzung und Aufwertung städtischen Raums. Ein Bei- 
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spiel ist das Parken, für das eine Automatisierung deutliche Kostenersparnisse für die 
Erstellung von Parkflächen und aufgrund von Reduzierung des Flächenbedarfs Potenziale 
für Umwandlung in andere Nutzungen verspricht. Aber auch Flächen am Stadtrand oder 
im Umland werden im Zuge einer denkbaren Neubewertung von Standortwahlkriterien und 
steigender Attraktivität als Wohnstandort möglicherweise an Wert gewinnen. 

Allerdings darf nicht darüber hinweggesehen werden, dass den genannten Faktoren 
große Unsicherheiten gegenüberstehen. Zunächst ist, angesichts grundsätzlicher recht- 
licher und ethischer Fragen (s. Kap. 25 und Kap. 4), überhaupt nicht absehbar, in welcher 
Geschwindigkeit und in welcher Ausprägung sich städtische Verkehrssysteme mit auto- 
nomen Fahrzeugen entwickeln werden. 

Auch die Folgen für den Verkehr und damit die Stadtstruktur sind damit derzeit noch 
nicht verlässlich prognostizierbar. Mit der Integration autonomen Fahrens als Teil eines 
kollektiven, öffentlichen Verkehrssystems dürften sich Carsharing und der Rückgang des 
Pkw-Besitzes stärker entwickeln. Eine verstärkte Akzeptanz und Nutzung des „eigenen“ 
autonomen Pkw dürfte die Perspektiven für den motorisierten Individualverkehr stärken. 
Insbesondere in letzterem Fall stellt sich die Frage nach möglichen „Rebound-Effekten“. 
Durch Zeiteinsparungen und geringere Nutzungskosten kann es zu einem höheren Konsum 
von Mobilität und zur Zunahme der Fahrleistung kommen [22]. Mit einer Zunahme auto- 
nomer Fahrzeuge wäre unter diesen Umständen eine Kompensation von Kapazitätsgewin- 
nen die Folge. 

Allerdings ist auch die Frage danach, wie sich die Höhe der zusätzlichen Kosten für 
die Nutzung autonomer Fahrzeuge entwickeln dürfte, derzeit noch nicht beantwortet. 
Die in diesem Kapitel analysierten Szenarien gehen auf diesen Punkt nicht plausibel ein, 
sondern argumentieren lediglich mit der Annahme, dass die Mobilität auch in der Zukunft 
bezahlbar sein wird. Kalkulationen zusätzlicher Kosten für die Ausrüstung von Pkw gehen 
jedoch davon aus, dass sich sowohl die Anschaffungs- als auch die Unterhaltungskosten 
zunächst deutlich erhöhen dürften [22, 28]). Hinzu kämen Folgekosten für Kommunen 
für die Anpassung von Verkehrsinfrastrukturen sowie für die Erschließung neuer Sied- 
lungsgebiete in dem Fall, dass die Attraktivität von suburbanen Standorten in der Tat zu- 
nehmen würde. 

Ausall diesen Aspekten folgt eine hohe Planungsunsicherheit für kommunale und regio- 
nale Akteure der Politik, der Verwaltungen, Verkehrsbetreiber sowie der Immobilienwirt- 
schaft. Insbesondere die Anpassung von Infrastrukturen des Verkehrs und der Siedlungs- 
entwicklung erfordert eine langfristige Herangehensweise einschließlich der entsprechen- 
den Regulation und Finanzierung. Veränderungen der Raumstrukturen im Zuge autonomen 
Fahrens sind erst dann zu erwarten, wenn die meisten Fahrzeuge auf der Straße automa- 
tisiert sind. Solange dies nicht der Fall ist, dürften Verkehrsdichten nicht signifikant steigen, 
die Planbarkeit von Trips sich nicht verbessern, der Parkbedarf sich nicht wesentlich redu- 
zieren und können Straßenquerschnitte nicht verringert werden. Damit fehlen zumindest 
den Akteuren kommunaler Verkehrs- und Stadtplanung derzeit noch wichtige Entschei- 
dungs- und Handlungsgrundlagen nicht zuletzt auch vor dem Hintergrund fehlender Klar- 
heit, in welcher Form sich autonomes Fahren mittel- bis langfristig durchsetzen wird. 
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Das Kernanliegen dieses Beitrags ist es, mögliche stadtstrukturelle Entwicklungen unter 
dem Einfluss eines Verkehrssystems mit autonomen Fahrzeugen auszuloten und abzuschät- 
zen, in welcher Weise politische und ökonomische Rahmenbedingungen diese Entwicklun- 
gen beeinflussen können. Auf Basis verfügbarer Szenarien bzw. Visionen zur „Stadt von 
morgen“ und deren Vorstellungen bezüglich einer Integration von Verkehrssystemen mit 
autonomen Fahrzeugen zeigt er auf, dass unterschiedliche Entwicklungen denkbar sind: 
zum einen das autonome Privatfahrzeug, welches je nach Szenario „bordautonom“ durch 
einen Autopiloten gesteuert wird oder durch Fahrzeug-Infrastruktur-Kommunikation in 
den Verkehrsfluss eingebunden ist, oder zum anderen das autonome Fahren als integrierter 
Teil des öffentlichen Verkehrsangebots. 

Abhängig von diesen unterschiedlichen Ausprägungen haben autonome Verkehrsmittel 
das Potenzial, das Verkehrssystem in ganz unterschiedlicher Weise zu verändern. Ihre 
Eigenschaften und Einsatzmöglichkeiten werden auch Auswirkungen auf Entscheidungen 
zur Entwicklung von Flächennutzungen und Raumstrukturen haben. Einflussbereiche um- 
fassen beispielsweise den Bedarf und die Organisation des Parkens sowie die Attraktivität 
von Räumen als Wohnstandort, Einkaufs- oder Arbeitsziel. Darüber hinaus haben auto- 
nome Fahrzeuge das Potenzial, derzeit für Verkehrs- und Parkflächen genutzte Flächen in 
andere Nutzungen (sei es für andere verkehrliche Nutzungen wie Rad- oder Fußverkehr 
oder aber bauliche Nutzungen) zu überführen. Welche Veränderungen sich konkret voll- 
ziehen könnten, hängt dabei stark davon ab, in welche Richtung sich autonomes Fahren 
entwickeln wird. 


11.5.1 Aspekte in der Diskussion um automatisiertes Fahren 
aus Sicht der Stadtentwicklung und Stadtplanung 


Die Diskussion macht deutlich, dass eine Reihe möglicher Wirkungen autonomer Fahr- 
zeuge auf Raumstrukturen existieren, die als Kriterien für die Entscheidung des Besitzes 
und der Nutzung autonomer Fahrzeuge relevant sind. Die Möglichkeit von Haushalten, 
ihre „suburbanen“ Präferenzen leichter zu realisieren, ist ein Beispiel hierfür. Ent- 
scheidungszusammenhänge zwischen längerfristigen (Standortwahl) und alltäglichen 
Mobilitätsentscheidungen (Wahl von Zielen und Verkehrsmitteln) sollten in die Dis- 
kussion um das autonome Fahren eingehen. Hinzu kommt, dass diesen individuellen 
Kriterien relevante Aspekte gegenüberstehen, die sich auf den gesellschaftlichen Nutzen 
einer Automatisierung des Verkehrssystems beziehen. Dies betrifft beispielsweise die 
Folgekosten für die Erschließung neuer Siedlungsgebiete am Stadtrand als Folge ge- 
änderter Attraktivität solcher Gebiete. Inwieweit sich diese Zusammenhänge mit der 
Einführung autonomen Fahrens tatsächlich realisieren und wie die Folgen zu bewerten 
sind, sollte verstanden und in der Diskussion um das automatisierte Fahren zwingend 
werden. 
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Ein zweiter Aspekt betrifft die Erkenntnis, dass im Zuge der Veränderung des Verkehrs- 
systems neben möglichen Änderungen von Flächennutzungen eine weitreichende Trans- 
formation hin zu neuen Infrastrukturen und umgestalteten Verkehrsflächen denkbar ist. 
Diese müssen die Entwicklungen der Fahrmuster und Verhalten von automatisierten Fahr- 
zeugen und nicht automatisierten Fahrzeugen, aber auch andere Modi berücksichtigen. All 
das ist eine langfristige Aufgabe. Denn Veränderungen der Raumstrukturen im Zuge auto- 
nomen Fahrens sind erst dann zu erwarten, wenn die meisten Fahrzeuge auf der Straße 
automatisiert sind. Hier sind viele Fragen noch offen. So besteht ein Bedarf zur Analyse, 
wie autonomes Fahren die langfristigen Pläne zur Gestaltung von Parkflächen, Fahrrad- 
spuren, Kreuzungen, Bürgersteigen, Querschnittsgestaltungen von Straßen etc. beein- 
flussen könnte. Wesentlich für die Diskussion ist die Frage: Wie kann eine sukzessive 
Transformation hin zu einem Verkehrssystem mit autonomen Fahrzeugen gestaltet werden, 
und was sind überhaupt plausible Einführungsszenarien? Dabei wird nicht nur zu klären 
sein, wie vorhandene Infrastrukturen graduell „umgebaut“ werden können, sondern wie 
sich in diesem Zuge die derzeitige Bevorrechtigung und Rollen unterschiedlicher Modi und 
Verkehrsmittel verändern. Wie beschrieben, ist es vorstellbar, dass mit der Zunahme auto- 
nomer Fahrzeuge und der Einrichtung von speziellen Fahrspuren eine Entwicklung hin zu 
einer stärkeren Funktionstrennung zwischen den verschiedenen Modi einhergeht. Auch 
die Durchlässigkeit des Straßenraums für andere Verkehrsteilnehmer im Zuge eines dicht 
fließenden Verkehrs mit autonomen Fahrzeugen dürfte bei dieser Entwicklung verändert 
werden. Dies wirft die Frage auf, in welcher Form und wie gleichberechtigt die Nutzungs- 
mischung unterschiedlicher Verkehrsmodi unter dem Einfluss autonomen Fahrens zukünf- 
tig organisiert werden sollte. 

Spätestens hier wird deutlich: Nicht nur Aspekte der Stadtentwicklung sind relevant für 
die Diskussion um das autonome Fahren. Die Automatisierung des Verkehrssystems ist von 
großer Relevanz für Stadtplanung und -entwicklung und die hierfür entwickelten Leitbilder 
und Ziele. Inwieweit und unter welchen Voraussetzungen kann ein Verkehrssystem mit 
autonomen Fahrzeugen zur Realisierung derzeit gültiger Modelle wie die dichte und kom- 
pakte Stadt beitragen? Oder verknüpft sich damit die Aussicht auf die Rückkehr zur auto- 
gerechten Stadt? In welcher Beziehung stehen städtebauliche Elemente zur Strukturierung 
des autonomen Verkehrs zu den Anforderungen einer allenthalben propagierten Fußgän- 
ger-, Rad-, und Bahnstadt? Bedarf es unter dem Einfluss des automatisierten Fahrens der 
Formulierung grundlegend anderer bzw. neuer Leitbilder zur Entwicklung von Städten? 
Die Diskussion um Antworten auf diese Fragen kann beginnen. 
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12.1 Einleitung 


Luis G. Willumsen, einer der renommiertesten Wissenschaftler für die Verkehrsmodellie- 
rung, stellte 2013 auf einer Fachkonferenz fest: „We can no longer ignore them [autonome 
Fahrzeuge], if planning horizon is 10+ years“ [37]. Doch Arbeiten, die versuchen, die 
Auswirkungen der autonomen Fahrzeuge auf die Alltagsmobilität der potenziellen Nutzer 
und konkret deren Verkehrsmittelwahl zu antizipieren, finden sich erst selten [11], [19], 
[37]. Allerdings erlaubt ein Blick auf die individuellen Treiber unseres täglichen Mobili- 
tätsverhaltens bereits jetzt vorsichtige Aussagen zu etwaigen Verhaltensänderungen durch 
die Einführung autonomer Fahrzeuge. Analogieschlüsse zur Nutzung bekannter Verkehrs- 
mittel und ihre Übertragung in Verkehrsnachfragemodelle lassen erste quantitative Aus- 
sagen über Auswirkungen auf die Gesamtverkehrsnachfrage zu. Die Nachfragemodellie- 
rung ermöglicht es hierbei, zwischen unterschiedlichen räumlichen Kontexten und Nutzer- 
gruppen zu unterscheiden und verschiedene Szenarien zum Einsatz solcher Systeme zu 
evaluieren. 

Ziel des Kapitels ist es, erste Ansätze zur Berücksichtigung autonomer Fahrzeuge bei 
der Verkehrsmittelwahl — auch ,,Modalwahl“ genannt — in Personenverkehrsnachfragemo- 
dellen zu skizzieren. Hierzu wird zunächst aufgezeigt, welchen Faktoren eine zentrale 
Rolle bei den individuellen Abwägungsprozessen zwischen unterschiedlichen Verkehrs- 
mitteln zukommt. Der anschließende Abschnitt gibt eine kurze Einführung in die Funkti- 
onsweise von Verkehrsnachfragemodellen. Nachfolgend wird eruiert, welche Änderungen 
im Verkehrsmittelwahlverhalten durch die Einführung von autonomen Fahrzeugen mög- 
lich erscheinen. Differenziert nach unterschiedlichen Nutzungsszenarien wird erörtert, 
welche Eigenschaften der neuen Fahrzeuge, aber auch des räumlichen Kontextes und der 
etwaigen Nutzer selbst für die Wahrnehmung und Bewertung der Fahrzeuge von Bedeutung 
sein könnten und in welchem Konkurrenzverhältnis diese Fahrzeuge zu den bisherigen 
Verkehrsmitteln stehen. Zur Stützung der Ausführungen werden erste Ergebnisse einer 
Onlinebefragung zur Haltung gegenüber autonomen Fahrzeugen sowie ihres antizipierten 
Einsatzes vorgestellt. Abschließend wird aufgezeigt, welche Herausforderungen bei einer 
Integration autonomer Fahrzeuge in die modellgestützte Verkehrsnachfragebetrachtung 
bestehen und welche Erweiterungen der Modelle, aber auch der vorhandenen Datenbasis 
für eine adäquate Abbildung notwendig wären. 
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Die Frage, warum wir uns für bestimmte Verkehrsmittel entscheiden, ist Gegenstand einer 
Vielzahl an Publikationen aus unterschiedlichsten Disziplinen. Einigkeit herrscht darüber, 
dass dem menschlichen Verkehrsverhalten und der Verkehrsmittelwahl eine Vielzahl an 
komplexen interdependenten Faktoren zugrunde liegt. Bühler (2011) folgend, lassen sich 
diese in vier Gruppen unterteilen: (1) sozioökonomische und demografische Faktoren, (2) 
kultureller Rahmen und individuelle Einstellungen, (3) Strukturen der Raumentwicklung 
und (4) politische Regelungen [6]. Ortüzar und Willumsen (2005) nennen neben personen- 
bezogenen Kriterien vor allem Eigenschaften der beabsichtigten Fahrt und nicht zuletzt 
des Verkehrsangebotes bzw. der zur Verfügung stehenden Verkehrsmittel als ausschlag- 
gebend [24]. 

Von besonderer Bedeutung bei der Wahl des Verkehrsmittels ist die Frage nach dem 
Zugang zu den Verkehrsmittelalternativen. Führerscheinbesitz, die individuelle Einkom- 
menssituation und damit eng verbunden der Pkw-Besitz gelten als wichtige Determinanten 
des Verhaltens. Substanzielle Investitionen wie die Anschaffung eines Pkw oder einer 
Zeitkarte für den öffentlichen Verkehr wirken langfristig auf die Verkehrsmittelwahl [31]. 
Deutliche Unterschiede im Modalwahlverhalten lassen sich nach Geschlecht, Erwerbssta- 
tus, Haushaltsgröße und -struktur aufzeigen; einen besonderen Einfluss hat das Vorhanden- 
sein von Kindern im Haushalt [6], [24], [28]. Aber nicht nur objektiv messbare Kriterien 
spielen eine wichtige Rolle: Individuelle persönliche Lebensumstände, der eigene Lebens- 
stil, Einstellungen zu den verschiedenen Verkehrsmitteln und zum Unterwegssein an sich, 
aber auch alltägliche Gewohnheiten und Routinen wirken auf die Entscheidung (vgl. [25], 
[27], [29], [33]). Die deutliche Wirkung der verkehrlichen Sozialisierung sowie sozialer 
und ökologischer Normen wird insbesondere bei lerntheoretischen, kognitiven und sozial- 
psychologischen Ansätzen betont (vgl. [2], [12], [27]). Sie zeigen deutlich, dass die indivi- 
duellen Entscheidungen in der Praxis dem Idealbild eines unabhängig und rational ent- 
scheidenden Menschen oft nicht entsprechen. 

Der Wohnstandort gilt als hauptsächlicher räumlicher Ankerpunkt der individuellen 
Verkehrsentscheidungen. Die dort bestehenden Raumstrukturen wirken direkt auf die Er- 
reichbarkeit der angestrebten Ziele und die für Mobilität erbrachten Aufwände ([6], [9], 
[27], s. Kap. 11). So werden eine höhere Bevölkerungsdichte, eine starke Nutzungsmi- 
schung sowie die Nähe zum öffentlichen Verkehr mit geringerer Pkw-Orientierung und 
einer vermehrten Nutzung von Fuß und Rad in Verbindung gebracht; gleichzeitig treten 
Staus, Parkplatzknappheit sowie höhere Parkkosten verstärkt in dicht besiedelten Gebieten 
auf [6]. 

Die mit der Nutzung eines Verkehrsmittels einhergehenden finanziellen Kosten sind 
nicht zuletzt direkte oder indirekte Folgen politischer Regulierungen: Kraftstoff- und 
Haltungskosten, Maut- und Parkkosten beeinflussen die Bewertung des Pkw. Die zeitlichen 
Aufwendungen, insbesondere im Vergleich mit dem Zeitaufwand, der für die Alternativ- 
verkehrsmittel notwendig wäre, bilden ein weiteres wichtiges Wahlkriterium. Dabei gilt es, 
zwischen der Zeit, die im Vor- und Nachlauf einer Nutzung anfällt, also beispielsweise für 
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den Weg zur Bushaltestelle und den Weg von der Bushaltestelle zum eigentlichen Ziel, und 
den eigentlichen Reisezeiten zu unterscheiden. Im Falle des öffentlichen Verkehrs lässt sich 
darüber hinaus zeigen, dass Warte- und Umsteigezeiten sowie die Anzahl der Umstiege 
maßgeblich die Bewertung beeinflussen [36]. Aber nicht nur instrumentelle Faktoren eines 
Verkehrsmittels, sondern auch die damit verbundenen symbolischen und affektiven Aspek- 
te spielen eine große Rolle [33]. So wirken die vermeintliche oder reale Verlässlichkeit und 
Pünktlichkeit eines Verkehrsmittels ebenso wie die damit assoziierte Sicherheit, der emp- 
fundene Komfort, Fahrspaß oder auch die Flexibilität auf die Entscheidung für oder gegen 
ein spezifisches Verkehrsmittel [4], [24], [33]. 

Die Wahl eines Verkehrsmittels ist darüber hinaus auch abhängig vom Zweck des Weges. 
Dabei gilt es, nicht nur den einzelnen Weg, sondern den Kontext der gesamten Wegekette 
zu berücksichtigen, also alle Fahrten, die zwischen dem Verlassen der Wohnung und der 
Rückkehr vorgenommen werden [4]. Anzahl und Art der Begleitpersonen können dabei 
ebenso den Ausschlag für die Wahl eines Verkehrsmittels geben wie Transportnotwendig- 
keiten oder die zurückzulegende Distanz [16], [25], [33]. 


12.3 Die Verkehrsmittelwahl in angewandten Verkehrsmodellen 


12.3.1 Eine kurze Einführung in die generelle Funktionsweise 
von Verkehrsnachfragemodellen 


Verkehrsnachfragemodelle sind wichtige, etablierte Werkzeuge in verkehrsbezogenen 
Planungs- und Entscheidungsprozessen. Sie ermöglichen die Analyse der momentanen 
Verkehrssituation, die Prognose der zukünftigen Entwicklung der Verkehrsnachfrage oder 
die Untersuchung verschiedener potenzieller Entwicklungspfade anhand von Szenarien. 
Grundlage eines Verkehrsnachfragemodells stellt die vereinfachte, zweckspezifische Ab- 
bildung der Wirkungszusammenhänge zwischen dem Mobilitätsbedarf und seiner räum- 
lichen Konkretisierung dar. Verkehrsmodelle sind mathematische Modelle, die hohe An- 
forderungen an Umfang und Detailtiefe der Eingangsdaten stellen und insbesondere in 
Bezug auf das menschliche Entscheidungsverhalten und das vorhandene Verkehrsangebot 
auf eine profunde empirische Datenbasis angewiesen sind. 

Ziel der Personenverkehrsmodellierung ist die Abbildung all jener Entscheidungen von 
Individuen, die im Zuge einer geplanten Ortsveränderung getroffen werden. In der ersten 
Modellstufe, der Verkehrserzeugung, wird zunächst die Frage adressiert, wie viele Ortsver- 
änderungen im Untersuchungsgebiet vorgenommen werden. Dazu wird für die Bevölke- 
rung ermittelt, wie viele Wege oder Aktivitäten pro Person gemäß der Statistik an einem 
Tag zu erwarten sind. Die erzeugten Wege oder Wegeketten werden dabei nach Wegezweck 
unterschieden. Je nach Zweck des Weges erfolgt im nächsten Modellschritt, der Zielwahl 
oder Verkehrsverteilung, die Zuweisung eines Zielpunkts des Weges. Für die Kombination 
aus Ausgangs- und Zielort wird in der dritten Modellstufe, der Verkehrsmittelwahl oder 
Verkehrsaufteilung, zwischen den verschiedenen zur Verfügung stehenden Verkehrsmitteln 
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abgewogen und eines ausgewählt. Im abschließenden Schritt, der Verkehrsumlegung oder 
Verkehrswegewahl, wird für die Fahrten gegebenenfalls der Startzeitpunkt bestimmt und 
festgelegt, welche Route genutzt wird, um vom Ausgangs- zum Zielort zu gelangen. Grund- 
lage hierfür ist das sogenannte Angebotsmodell, in dem die zur Verfügung stehenden Ver- 
kehrssysteme detailliert abgebildet sind und so Attribute der verschiedenen Strecken - z. B. 
die Reisezeiten zwischen zwei Orten — ermittelt werden können. Als Ergebnis einer Ver- 
kehrsnachfragemodellierung liegen für den Untersuchungsraum die Ortsveränderungen 
der Bevölkerung sowie die resultierenden Verkehrsstärken für die einzelnen Verkehrsträger 
vor. Die einzelnen, hier vereinfacht sequenziell dargestellten Modellstufen finden in der 
Praxis oftmals simultan bzw. rekursiv Anwendung - insbesondere die Verkehrsmittel- und 
Zielwahl werden häufig kombiniert. Für eine vertiefende Darstellung der Verkehrsmodel- 
lierung sei auf [5] und [24] verwiesen. 

Verkehrsnachfragemodelle werden in der Regel in mikroskopische und makroskopische 
Modellansätze unterschieden. Die Modellansätze unterscheiden sich sowohl hinsichtlich 
der notwendigen Informationen und Eigenschaften als auch der Modelllogik bei der Ab- 
bildung von Entscheidungszusammenhängen. In makroskopischen Nachfragemodellen, 
oftmals auch als Vier-Stufen-Modelle (Four Steps Models, FSM) bezeichnet, spiegeln sich 
die genannten vier Stufen der Verkehrsmodellierung direkt wider. Die Bevölkerung im 
Untersuchungsgebiet wird anhand ihrer soziodemografischen, verkehrlich relevanten 
Eigenschaften derart in Gruppen unterteilt, dass das Verhalten innerhalb einer Gruppe 
möglichst ähnlich ist, im Vergleich zu anderen Gruppen jedoch signifikant abweicht. Typi- 
sche Einteilungen erfolgen hierbei anhand des Geschlechts, des Alters, des Erwerbsstatus 
sowie des Pkw-Besitzes. Eine Berücksichtigung des Haushaltskontextes findet in der Regel 
nicht statt (s. zu Details u.a. [18]). Im Verlauf der Modellierung werden alle Wege, die von 
Individuen dieser Gruppen generiert werden, gemeinsam und unabhängig von den sonsti- 
gen Ortsveränderungen des Tages modelliert. Für weiterführende Darstellungen der Funk- 
tionsweise makroskopischer Modelle sei auf [5] sowie [22] verwiesen. 

Insbesondere in der regionalen Modellierung in den USA haben sogenannte aktivitäten- 
basierte oder mikroskopische Modellierungsansätze der Verkehrsnachfrage in den letzten 
Jahren an Bedeutung gewonnen. Im Vergleich zu makroskopischen Modellen legen diese 
einen stärkeren Fokus auf die individuellen Mobilitätsentscheidungen, die von Personen 
getroffen werden, und berücksichtigen in stärkerem Maße detaillierte Eigenschaften einer 
Person sowie des Haushaltskontextes. Die einzelnen Wege des Tages werden zu Touren 
zusammengefasst modelliert, die jeweils zu Hause starten und enden. Diese Form der 
Darstellung erlaubt die Berücksichtigung von Verhaltensabhängigkeiten zwischen einzel- 
nen Aktivitäten und Entscheidungen. Im Zuge einer Mikrosimulation werden die Wegeket- 
ten für alle Personen im Untersuchungsgebiet einzeln berechnet und ergeben so das Ge- 
samtbild der Verkehrsnachfrage. Vertiefte Informationen zur Funktionsweise aktivitäten- 
basierter Modellierungsansätze finden sich in [7], [10] und [21]. 
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12.3.2 Entscheidungskriterien in angewandten Modellen 
der Verkehrsmittelwahl 


Der Verkehrsmittelwahl kommt eine herausragende Bedeutung bei der Nachfragemodellie- 
rung zu, sind ihre Resultate doch in hohem Maße planungs- und politikrelevant [24]. Zum 
Einsatz kommen in der Regel diskrete Wahlmodelle oder eng verwandte Methoden, die auf 
der Annahme eines streng rationalen Entscheidungsverhaltens basieren. Dabei handelt es sich 
um statistische Kausalmodelle, mit deren Hilfe Aussagen zu den jeweiligen Einflussfaktoren 
und ihre Einflussstärke auf die Entscheidung hergeleitet werden können. Geht man davon 
aus, dass sich der Gesamtnutzen einer Wahlalternative additiv aus den einzelnen Komponen- 
ten herleiten lässt, kann so der Nutzen einer Alternative berechnet und mit demjenigen der 
anderen zur Verfügung stehenden Verkehrsmittel verglichen werden. Die Wahrscheinlichkeit 
der Wahl einer Variante steigt mit ihrem relativen Vorteil gegenüber den sonstigen Optionen 
[20], [24]. Die spezifizierten Modelle können von unterschiedlicher Komplexität sein (vgl. 
beispielsweise [34]). Verkehrsmittelwahlmodelle, die in Nachfragemodelle integriert werden, 
berücksichtigen in der Regel jedoch nur wenige Variablen, welche die Eigenschaften der 
Verkehrsmittel, der Personen, der Wege sowie der Raumstruktur umfassen. 

Bei der Beschreibung der zur Verfügung stehenden Verkehrsmittel nehmen die finanzi- 
ellen und zeitlichen Kosten, die mit der Wahl einhergehen, die herausragenden Stellungen 
ein. Im Falle des Pkw werden hier vorrangig Verbrauchskosten berücksichtigt, seltener 
Kosten der Anschaffung und Haltung. Bei den Zeitkosten handelt es sich vor allem um die 
durchschnittliche Fahrzeit, seltener und vor allem im öffentlichen Verkehr auch um die 
Zu- und Abgangszeiten. Bei letzterem werden oftmals zusätzlich die Anzahl der Umstiege, 
die Warte- und Umsteigezeiten oder auch Bedienungsintervalle berücksichtigt. Elemente 
wie die Zuverlässigkeit der Reisezeit finden sich bisher vorrangig in analytischen Modellen 
[4]. Mittels einer verkehrsmittelspezifischen Konstante können darüber hinaus nicht weiter 
spezifizierbare Nutzenkomponenten aggregiert Berücksichtigung finden. Alter, Geschlecht 
und Erwerbsstatus sowie Führerschein- und Pkw-Besitz zählen zu den üblichen soziode- 
mografischen Attributen in den Modellen. Seltener finden sich Einkommensvariablen, das 
Bildungsniveau sowie die Haushaltsgröße oder die Anzahl der Kinder. Insbesondere bei 
den soziodemografischen Eigenschaften ist es üblich, diese bei der Ermittlung des Nutzens 
mit anderen Attributen zu interagieren und so personengruppenspezifische Stärken des 
Einflusses abzubilden. Die Beurteilung eines Verkehrsmittels kann auch von dem Zweck 
des Weges abhängen, und so sind ebenfalls wegezweckspezifische Interaktionsterme nicht 
unüblich. Eine besondere Bedeutung kommt hier der Unterscheidung der Arbeitswege zu. 
Aber auch die Transportnotwendigkeit oder die häufige Begleitung bei spezifischen Wege- 
zwecken wie Einkauf oder Reisen können entsprechende Differenzierungen bedingen. 
Einen weiteren Bereich bilden die Raum- und Kontexteigenschaften. So können offizielle 
Raumtypisierungen oder auch die Bevölkerungsdichte am Wohnort eingesetzt werden, um 
eine Unterscheidung zwischen ländlicheren und dicht besiedelten Gebieten vorzunehmen. 
In manchen Modellen finden sich darüber hinaus Faktoren zur Beschreibung der Parksitu- 
ation, der Parkkosten oder etwaigen Mautgebiete. 
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Verkehrsnachfragemodelle sind stark datengetrieben und setzen die Möglichkeit voraus, 
quantitative Aussagen zu Wirkungszusammenhängen treffen zu können. Mangels Daten 
können zahlreiche Faktoren, die als relevant für die Verkehrsmittelwahl bekannt sind, oft 
nur vereinfacht in den Modellen Berücksichtigung finden. Betroffen sind vor allem soge- 
nannte „weiche Faktoren“ wie Routinen, die wahrgenommene Bequemlichkeit und Ver- 
lässlichkeit eines Verkehrsmittels, der assoziierte Fahrspaß, das damit verbundene soziale 
Ansehen oder auch das individuelle Sicherheits- und Rückzugsbedürfnis. Aber nicht nur 
Einstellungsfaktoren, auch das Wissen über die Alternativen, der eventuelle Planungs- 
aufwand und das Abstimmungsverhalten im Haushalt sind Beispiele für Aspekte, die bei 
der Verkehrsnachfragemodellierung trotz ihrer bekannten Relevanz bisher kaum Berück- 
sichtigung finden (vgl. u.a. [35]). 

Eine spezielle Herausforderung besteht darüber hinaus in der Abbildung neuer Verkehrs- 
mittel. Die Liberalisierung des Fernbusverkehrs in Deutschland, die Einführung stations- 
ungebundener Carsharing-Angebote oder auch die Markteinführung elektrisch angetriebe- 
ner Pkw sind Beispiele für Modifizierungen bestehender Verkehrsmittelangebote, bei 
denen sich eine Vorhersage der Nutzung schwierig gestaltet und belastbare Zahlen zu den 
Wirkungszusammenhängen fehlen. Doch auch eine Abgrenzung der verschiedenen be- 
stehenden Verkehrsmittel anhand ,,harter“ Faktoren ist nicht immer einfach. Verkehrs- 
modelle wurden historisch vor allem zur Berechnung der Fahrleistung von Pkw eingesetzt. 
Noch 2012 konstatiert Bates, klassischerweise hätten Vier-Stufen-Modelle kaum mehr als 
eine Differenzierung zwischen „privaten Modi“, d.h. Pkw-Nutzung, und „öffentlichen“ 
Modi enthalten und wären erst in letzter Zeit um weitere Aspekte wie beispielsweise die 
Unterscheidung zwischen Fahrer und Mitfahrer erweitert worden [5]. Auch eine Differen- 
zierung der Pkw, beispielsweise nach Größe oder Antriebsart, findet erst in neuerer Zeit 
Eingang in die Modelle. Insbesondere für die Integration autonomer Fahrzeuge in die Be- 
trachtung offenbaren sich hier große Herausforderungen — denn schließlich gilt es, ,,das 
Auto“ näher zu betrachten und eine deutliche Unterscheidung zwischen Fahren und Gefah- 
renwerden, dem eigenen und einem geliehenen Pkw oder auch einem Taxi zu ermöglichen. 


12.4 Welche Wirkung könnte die Einführung autonomer Fahrzeuge 
auf unser Verkehrsmittelwahlverhalten zeigen? 


Bevor der Frage nachgegangen wird, wie autonome Fahrzeuge in der Verkehrsmodellie- 
rung Berücksichtigung finden können, muss geklärt werden, wie sich die Einführung dieser 
Systeme auf die individuelle tägliche Mobilität auswirken könnte. Die potenzielle Nutzung 
autonomer Fahrzeuge oder auch neuer Mobilitätsangebote ist i. A. stark abhängig von ihren 
konkreten Einsatzmöglichkeiten und den Vorteilen, die sich im Vergleich zu momentan 
bereits verfügbaren Verkehrsmitteln bieten würden — von Faktoren also, die für die Bewer- 
tung der autonomen Fahrzeuge im Vergleich mit anderen Modi bei der Verkehrsmittelwahl 
relevant sind und somit — sofern möglich — Eingang in die Modelle finden sollten. Für die 
in Kap. 2 vorrangig unter technischen oder rechtlichen Gesichtspunkten beschriebenen 
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Anwendungsfälle werden daher in diesem Abschnitt zunächst mögliche Nutzungsvarianten 
erörtert. Im Vordergrund stehen dabei Fragen nach einer Typisierung der voraussichtlichen 
Nutzer, der Wege- und Einsatzwecke, für die sich entsprechende Systeme besonders eignen, 
der Raum- oder Kontexteigenschaften, die eine Nutzung fördern, den relevanten Verkehrs- 
mitteleigenschaften sowie der Verkehrsmittelsubstitution, die sich als Resultat ergeben 
könnte. Der Fokus der Ausführungen wird auf diejenigen Eigenschaften gelegt, die sich für 
eine Abbildung in den Verkehrsmodellen eignen. 


12.4.1 Der Autobahnpilot: ein Pkw mit dem besonderen Etwas 
für Ausnahmesituationen? 


Der Autobahnpilot stellt möglicherweise ein Einstiegsszenario in die Automatisierung dar, 
da die Fahraufgabe außer in „Ausnahmesituationen“ bestehen bleibt. Die zwei Haupt- 
aspekte des Autobahnpiloten aus der Nutzerperspektive stellen die Entlastung des Fahrers 
sowie die Möglichkeit, die Zeit während des Fahrens anders verbringen zu können, dar. 

Der Einsatz des Autobahnpiloten wird nur auf spezifischen Strecken möglich sein und 
damit vorrangig auf Überlandfahrten. Aus diesem Grund kann angenommen werden, dass 
er sich vor allem bei Fahrten mit längerer Dauer positiv auf die Wahrnehmung und Bewer- 
tung des Pkws auswirken würde. Die Nutzerbefragung von Continental zeigt des Weiteren 
deutlich, dass die Abgabe der Fahraufgabe insbesondere bei stressbelasteten oder als lästig 
empfundenen Situationen wie Staus oder Baustellen positiv konnotiert ist [8]. Nicht selten 
wird damit aber auch eine Einschränkung des Fahrvergnügens verbunden [1]. 

Die Möglichkeit einer veränderten, zumeist mit erhöhter Sinnhaftigkeit oder Produkti- 
vität assoziierten Zeitnutzung ist nach der verbesserten Verkehrssicherheit der wohl meist- 
genannte Vorteil autonomer Fahrzeuge (s. beispielsweise [23], [26], [30], [32]). Insbeson- 
dere bei beruflich oder privat stark eingebundenen Personen, bei Fahrten mit Kindern oder 
in Begleitung könnte dies zu einer positiveren Bewertung der Reisezeit führen — einem der 
wichtigsten Faktoren bei der Verkehrsmittelwahl in Modellen. Letztendlich könnte dies 
dazu führen, dass längere Fahrten mit öffentlichen Verkehrsmitteln, insbesondere für Per- 
sonen, die diese Zeit aktiv nutzen, relativ betrachtet unattraktiver werden und der Pkw als 
bequemer wahrgenommene Alternative an Zuspruch gewinnt. Die Bedeutung der alter- 
nativen Zeitnutzung ist jedoch schwer zu bemessen: In der Continental-Studie gab z.B. nur 
rund ein Drittel der Befragten die Möglichkeit einer alternativen Zeitnutzung als attraktiv 
an [8]. 


12.4.2 Valet-Parken - nie mehr einen Parkplatz suchen? 
Beim Valet-Parken handelt es sich quasi um einen nur geringfügig modifizierten „norma- 


len“ Pkw, bei dem die Fahraufgabe unverändert bestehen bleibt. Nur das Abstellen und das 
Vorfahren bei Nutzungswunsch übernimmt das Fahrzeug selbstständig innerhalb eines 
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definierten Radius. Gemäß einer Erhebung von AutoScout24 würden knapp zwei Drittel 
der Umfrageteilnehmer diese Funktion gern nutzen und nie wieder selbst einen Parkplatz 
suchen. Bei Bewohnern urbaner Gebiete ist der Anteil erwartungsgemäß höher [1] - ist die 
Funktion doch vor allem in Gebieten mit einer geringen Anzahl privater Stellplätze, mit 
Parkdruck und weiten Zu- und Abgangswegen vorteilhaft (s. auch Kap. 11). Sie hilft damit 
Zeit- und gegebenenfalls auch Parkkosten [19] zu sparen und wirkt komfortsteigernd, vor 
allem bei Transportaufgaben, dem Beisein von Kindern oder bei eingeschränkter Mobilität. 
Wenngleich eine höhere Carsharing-Nutzung vor allem bei der Einführung von Vehicles- 
on-Demand diskutiert wird (s. z.B. [11]), könnte der sinkende Zugangsaufwand beim 
Valet-Parken eventuell das Carsharing erleichtern. Als sichere Konsequenzen können eine 
substanzielle Verringerung der Parksuchverkehre und damit einhergehend eine Senkung 
der Reisezeiten in bisher betroffenen Gebieten angesehen werden. 


12.4.3 Bequem und sicher ans Ziel mit einem 
vollautomatisierten Fahrzeug 


Das vollautomatisierte Fahren gilt als „Königsklasse der Fahrerassistenzsysteme“ [3]. 
Zwar wird — zumindest vorläufig — der Fahrzeuglenkende wohl prinzipiell in der Lage sein 
müssen, die Fahraufgabe zu übernehmen, notwendig soll dies aber nur auf Wunsch sein. 
Verbunden ist dieses Fahrkonzept bei hinreichenden Durchdringungsraten mit der Vision 
einer sichereren, zuverlässigeren Individualmobilität, einer Verbesserung des Verkehrsflus- 
ses und damit letztlich geringeren Stau- und Reisezeiten sowie einer erhöhten Planbarkeit 
des Reiseaufwandes [3], [26], [30]. Gleichzeitig kann davon ausgegangen werden, dass 
Besitz- und Nutzungshemmungen gegenüber dem Pkw sinken, insbesondere bei unerfah- 
renen, unsicheren oder auch älteren Fahrenden. Der Pkw wird so beispielsweise auch bei 
schlechteren Fahrkonditionen wie Dunkelheit, unbekannten oder langen Strecken sowie 
schlechten Wetterbedingungen eine attraktivere Option (s. auch [11]). Als Folge davon ist 
mit einem Rückgang der Bringwege, der Nutzung des Taxis und des öffentlichen Verkehrs 
einerseits sowie einem Anstieg des Pkw-Besitzes andererseits zu rechnen. 

Der aus Nutzersicht meistgenannte Vorteil entsprechender Fahrzeuge ist jedoch - analog 
zum Autobahnpiloten — die damit verbundene Hoffnung, „Zeit geschenkt [zu bekommen], 
die ich ganz für mich nutzen kann“ [26]. Es wundert daher wenig, dass zumeist Berufs- 
pendler als Zielgruppe dieser Technologie hervorgehoben werden (s. beispielsweise [17]) 
— bietet das vollautomatisierte Fahren doch auch und gerade in urbanen, dicht befahrenen 
Gebieten eine sinnvolle Nutzung der Onboard-Zeit. Auch hier gilt, dass dieser Vorzug vor 
allem dann zu einer positiveren Bewertung des Pkw führen dürfte, wenn die im Auto ver- 
brachte Zeit vorher als nicht produktiv wahrgenommen wurde und der Fahrspaß nicht im 
Vordergrund der Nutzung steht. So lässt sich zeigen, dass der Nutzungswunsch besonders 
hoch bei Personen ausfällt, die sich nicht als passionierte Fahrer bezeichnen [17]. 
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12.4.4 Das Vehicle-on-Demand - Zipcar on Steroids? 


Ein Szenario, das von einer insbesondere in urbanen Räumen in weiten Teilen für jeder- 
mann verfüg- und nutzbaren Flotte an Fahrzeugen ausgeht, würde sicherlich die weitrei- 
chendsten Auswirkungen auf das tägliche Verkehrsverhalten implizieren. Als konsequente 
Weiterführung des vollautomatisierten Fahrzeuges, jedoch ohne Übernahme einer Fahr- 
funktion, ermöglicht es die individuelle, unabhängige Mobilität auch für Personen ohne 
Führerschein und eigenen Pkw: Kinder, Alte, Mobilitätseingeschränkte, sensorisch Beein- 
trächtigte etc. (vgl. u.a. [19]). 

Generell ist davon auszugehen, dass das Individualfahrzeug durch die damit gleichzeitig 
einhergehende Senkung der Zu- und Abgangszeiten insbesondere in Gebieten mit Stell- 
platzproblematik an Attraktivität gewinnen wird. Neben einer denkbaren Senkung der 
Parkkosten durch die Möglichkeit, das Fahrzeug auch in weiterer Entfernung zum eigent- 
lichen Zielort abzustellen, ist mit einer deutlichen Verringerung sogenannter Bring- und 
Holwege sowie der Nutzung von Fahrdiensten und Taxis zu rechnen — eventuell bei gleich- 
zeitiger Zunahme der Leerfahrten. 

Als Folge der Einführung von Vehicle-on-Demand-Flotten wird gleichzeitig unisono 
eine substanziell niedrige Autobesitzquote erwartet [19], [37], die mit einem Boom des 
Carsharing einhergehen könnte: Silberg et al. (2012) sprechen mit Verweis auf das aus den 
USA stammende Carsharing-Unternehmen gar von „Zipcar on Steroids“ [30]. Insbesondere 
bei Zweitwagen erscheint es plausibel, dass diese durch entsprechende Angebote abgelöst 
würden, die gleichzeitig eine Anpassung des gewählten Fahrzeuges an die situative Be- 
förderungs- und Parksituation oder auch an Wetterbedingungen ermöglichen (vgl. [17], 
[37]). 

Dass von einer substanziellen Wirkung auf den individuellen Pkw-Besitz ausgegangen 
werden kann, erwarten Fagnant und Kockelman (2013): Gemäß ihrer Simulationsrechnun- 
gen für die USA könnte ein einzelnes Vehicle-on-Demand bis zu 13 private Pkw substitu- 
ieren [11]. Arbeiten zum stationsgebundenen Carsharing beziffern die Substitutionsraten 
auf bis zu acht durch ein einzelnes Carsharing-Auto ersetzte private Pkw in Deutschland 
[15]. Da ein Vehicle-on-Demand durch den Wegfall des Zugangsweges einen größeren 
Einzugsbereich abdecken könnte, erscheinen diese Abschätzungen durchaus nicht unrea- 
listisch. Ein Blick auf die Nutzerstruktur bestehender Carsharing-Angebote gibt erste Hin- 
weise auf die potenziellen Nutzer von Vehicle-on-Demand-Angeboten: Insbesondere jün- 
gere Personen mit überdurchschnittlicher Bildung und Einkommenssituation sowie einem 
ausgeprägten Interesse an ökologischen Themen nutzen in Deutschland stationsgebundene 
Carsharing-Angebote; die noch recht neuen stationsungebundenen Angebote werden vor 
allem von urbanen, männlichen Nutzern als flexible Verkehrsmitteloption bei kürzeren 
Wegen eingesetzt (vgl. [13], [14]). Die Nutzung von Vehicle-on-Demand-Angeboten als 
Alternative zum eigenen Pkw könnten so direkt zur Förderung eines multimodalen Ver- 
kehrsmittelwahlverhaltens oder zu einem Anstieg von Fahrgemeinschaften beitragen (vgl. 
[26]). Insbesondere vor dem Hintergrund einer positiver beurteilten Zeit im Fahrzeug ist 
jedoch auch ein Anstieg der Pkw-Nutzung und -Fahrleistung im Zuge der omnipräsenten 
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Verfügbarkeit ([11], [37], s. Kap. 11) denkbar. Das Thema „Neue Mobilitätskonzepte“ wird 
in Kap. 9 umfassend betrachtet. 

Doch nicht nur der individuelle Pkw-Besitz könnte in einem solchen Szenario weit- 
reichenden Änderungen unterworfen sein. Fahrdienste, Taxen und der öffentliche Verkehr 
könnten sich in einer verschärften Wettbewerbssituation zum Individualtransportmittel 
wiederfinden. Insbesondere im ländlichen Raum könnten Vehicle-on-Demand-Flotten 
einerseits als flexible, individuelle Zubringerdienste zum öffentlichen Nahverkehr dienen 
oder die bequeme Überwindung der „letzten Meile“ im öffentlichen Fernverkehr gewähr- 
leisten. Kritische Betrachtungen erlauben aber auch die These, dass sie die Versorgung mit 
öffentlichen Massenverkehrsmitteln nicht ergänzen, sondern langfristig sogar ganz erset- 
zen könnten: ,,... eventually, mobility on demand may prove a better investment than new 
mass transit systems.“ [17]: eine Einschätzung, die auch von Willumsen (2013) geteilt wird 
[37]. In diesem Fall lassen sich Annahmen, dass die individuell zurückgelegten Personen- 
kilometer deutlich ansteigen könnten, sicherlich nicht von der Hand weisen. 


12.4.5 Das Auto der Zukunft: Konkurrenz für das Auto, 
das Taxi oder die Bahn? 


Die Analyse der bisher zur Verfügung stehenden Literatur zeigt, dass die Einführung auto- 
nomer Fahrzeuge sehr unterschiedliche Auswirkungen auf unsere tägliche Mobilität und 
unsere gewählten Verkehrsmittel haben könnte. Das autonome Fahren stellt somit nicht 
immer nur eine leichte Modifikation unseres altbekannten Pkw dar, durch die sich der 
Verkehrsfluss und die Reisezeiten verbessern und wahlweise Unterstützungsoptionen ge- 
nutzt werden können, wie eine Grafik in der KPMG-Studie [17] suggeriert. Vielmehr un- 
terscheiden sich die potenziellen Auswirkungen auf die individuell oder auch öffentlich zur 
Verfügung stehenden Verkehrsmittel enorm. Die weitreichenden Implikationen, die sich 
aus den unterschiedlichen Szenarien für das Gesamtverkehrssystem und die Nutzung des 
öffentlichen Raumes generell ergeben könnten, werden in Kap. 11 vertieft aufgegriffen. 
Deutlich zeigt sich in der vorangegangenen Literaturanalyse zu möglichen Auswirkungen 
auf die Verkehrsmittelwahl, dass die wahrnehmungs- und bewertungsrelevanten Eigen- 
schaften in den verschiedenen Nutzungsszenarien sehr unterschiedlich sein können und 
somit eine differenzierte Betrachtung bei der Analyse einer möglichen Abbildung autono- 
mer Fahrzeuge in der Verkehrsnachfragemodellierung erfordern. 


12.5 Welche Einsatzmöglichkeiten sehen Privatpersonen 
für autonome Fahrzeuge? Erste Ergebnisse einer Befragung 


Seit2012 wurden vereinzelt quantitative Studien zum Thema des autonomen Fahrens durch- 
geführt [1], [8], [17]. Der Fokus der Erhebungen liegt in der Regel auf Einstellungs- und 
Akzeptanzfragen oder gewünschten Unterstützungsfunktionen. Mit einigen Fragen zur an- 
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tizipierten Nutzung und alternativen Zeitverwendung ist die Mobilitätsstudie 2013 von 
Continental [8] hervorzuheben. Allen Studien ist jedoch gemein, dass sie keine Differenzie- 
rung der möglichen Ausprägungen des autonomen Fahrens berücksichtigen und nicht auf 
die Art der möglichen Verhaltensänderungen oder der potenziellen Einsatzzwecke abzielen. 

Aus diesem Grund wurde im Juni 2014 eine Ergebung durchgeführt, die empirische 
Aussagen sowohl zu Fragestellungen dieses Beitrags als auch zur Ausgestaltung der 
Mensch-Maschine-Schnittstelle (s. Kap. 6) sowie zur Akzeptanz autonomer Fahrzeuge 
(s. Kap. 29) ermöglicht. Dabei handelt es sich um eine quasi-repräsentative Onlineer- 
hebung, die sich auf die Einstellungen der Befragten bezieht und auf ihre Einschätzung zur 
Nutzung eines autonomen Fahrzeugs entsprechend der verschiedenen Nutzungsszenarien 
des Projektes. Die nach Geschlecht, Alter, Einkommen und Bildung geschichtete Stich- 
probe umfasst jeweils 250 vollständige Fragebögen pro Nutzungsszenario, insgesamt also 
1000 Befragte. Der Datensatz erlaubt es, mittels quantitativer Methoden eine erste 
Einschätzung zur Haltung verschiedener Nutzergruppen zu autonomen Fahrzeugen und 
Mobilitätsangeboten zu erlangen und so die Ausführungen des vorangegangenen Abschnit- 
tes zu ergänzen. Ziel der Befragung aus Sicht der Nachfragemodellierung ist es vor allem 
zu ergründen, welche Unterscheidungen bei den Nutzern, den Wege- und Einsatzzwecken, 
aber auch den Verkehrsmitteleigenschaften für eine Abbildung autonomer Fahrzeuge in 
Verkehrsmodellen wichtig sind. Auch sollen mithilfe der Datenanalysen erste Hinweise 
darauf erlangt werden, mit welchen Verkehrsmitteln die autonomen Fahrzeuge aus heutiger 
Sicht in Nutzungskonkurrenz stehen könnten und wie sich die Reisezeitverwendung und 
-bewertung ändern könnte. 

Der Fragebogen enthält zunächst Fragen zur Soziodemografie der Probanden, zu ihrem 
Kenntnisstand und ihrem Interesse am autonomen Fahren sowie zur bisherigen Nutzung 
von Assistenzsystemen. Anschließend wird die momentane Nutzung von und Einstellung 
gegenüber den zur Verfügung stehenden Verkehrsmitteln und die übliche Zeitverwendung 
bei ihrer Nutzung erhoben. Die Probanden beantworten darüber hinaus für jeweils eines 
der im Projektkontext verwendeten Nutzungsszenarien Autobahnpilot, autonomes Valet- 
Parken, vollautomatisiertes Fahrzeug sowie Vehicle-on-Demand (s. Kap. 2) vertiefende 
Fragen zur antizipierten Nutzung, zum ersetzten Verkehrsmittel, zur Einstellung gegenüber 
dem beschriebenen Fahrzeug, zum Bedürfnis nach Interventionsmöglichkeiten, zu ver- 
schiedenen Erlebnisaspekten und zu konkreten Gestaltungswünschen. Die Beschreibungen 
der Szenarien sind dabei kurz gehalten, um den Befragungsteilnehmern Platz für eigene 
Interpretationen zu gewähren. Ein tabellarischer Überblick der soziodemografischen Ei- 
genschaften der Befragten sowie der Stichprobenstruktur findet sich in Kap. 6. 


12.5.1 Wer kann sich vorstellen, sein bisher bevorzugtes 
Verkehrsmittel zu ersetzen? 


Um die Wirkung autonomer Fahrzeuge auf die Verkehrsmittelwahl abbilden zu können, 
ist es besonders wichtig zu wissen, welche Verkehrsmittel von diesen autonomen Fahr- 
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Ich kann mir vorstellen, mein bisheriges bevorzugtes Verkehrsmittel 
durch ein solches Fahrzeug zu ersetzen. 


Vehicle-on-Demand 


vollautomatisiertes Fahrzeug 


EEE — oO 
CO O 
Fahrzeug mit Valet-Parken EEE O 
autonomes Fahrzeug mit Autobahnpilot [is O 

EEE O 


generell: ein autonomes Fahrzeug 


m Trifft überhaupt nicht zu W Trifft überwiegend nicht zu = Trifft eher nicht zu m@Triffteherzu W Trifft überwiegend zu W Trifft voll und ganz zu 


Abb. 12.1 Konstatierte Ersetzungsbereitschaft des bevorzugten Verkehrsmittels durch ein auto- 
nomes Fahrzeug generell sowie in den verschiedenen Nutzungsszenarien 


zeugen substituiert werden könnten. Daher thematisiert die Erhebung in einer der ersten 
Fragen die grundsätzliche Bereitschaft, das bevorzugte Verkehrsmittel durch ein auto- 
nomes Fahrzeug zu ersetzen — zunächst ohne eine Differenzierung. Im weiteren Verlauf 
wird zusätzlich für die jeweiligen Nutzungsszenarien erhoben, ob die Befragten sich vor- 
stellen könnten, ein entsprechendes Fahrzeug generell zu nutzen bzw. ihr bevorzugtes 
Verkehrsmittel durch ein autonomes Fahrzeug zu ersetzen. Die Ergebnisse wurden auch 
daraufhin untersucht, ob sich signifikante Unterschiede im Antwortverhalten der Be- 
fragten in Abhängigkeit von ihren soziodemografischen Eigenschaften und Einstellungen 
nachweisen lassen.' Entsprechende statistische Kennwerte zeigen auf, dass bei einer Inte- 
gration in die Modelle eine Unterscheidung des Verhaltens anhand dieser Kriterien vor- 
genommen werden sollte — die konkrete Stärke oder Richtung der Wirkung ist zunächst 
zweitrangig. 

Die jeweiligen Antworten für den Ersetzungswunsch sind in Abb. 12.1 dargestellt und 
entsprechen in der Tendenz dem generellen Einsatzwillen (s. Kap. 31). Auffällig ist, dass 
die Mehrheit der Befragten sich eher nicht bis gar nicht vorstellen kann, einem autonomen 
Fahrzeug den Vorrang vor ihrem bisherigen Standardverkehrsmittel zu geben. Weniger als 
15 Prozent der Befragten stimmen der Aussage zu, ein — wie auch immer geartetes — auto- 
nomes Fahrzeug überwiegend oder ganz als Ersatz nutzen zu wollen. Während bei der 
generellen Aussage der Anteil der unentschiedenen Befragungsteilnehmer sehr hoch aus- 
fällt, sinkt der Zustimmungswert in den Szenarien deutlich und unterscheidet sich statis- 
tisch signifikant zwischen den einzelnen Szenarien. Mit nur rund einem Viertel positiver 
Antworten sticht das Vehicle-on-Demand dabei als besonders skeptisch betrachteter An- 
wendungsfall heraus. Dem Vollautomaten hingegen stehen die Befragten im Durchschnitt 
am positivsten gegenüber. 


1 Als statistisch signifikant werden nachfolgend Unterschiede aufgeführt, die bei einem Chi- 
Quadrat-Test nach Pearson Werte von 0,05 oder niedriger aufweisen. Bei einigen Variablen, 
insbesondere den Einstellungs- und Raumvariablen war ein Test aufgrund der Fallzahlen in den 
einzelnen Antwortkategorien nicht immer möglich. 
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Bei einer differenzierten Betrachtung des Wechselwunsches lassen sich für die Haus- 
haltsgröße und das Vorhandensein von Kindern, das Einkommen sowie die Anzahl der 
Autos im Haushalt statistisch hoch signifikante Unterschiede aufzeigen. Am deutlichsten 
diskriminierend wirkt jedoch die Einstellung zum Auto, ermittelt über Fragen zur Assozi- 
ation von Fahrspaß und Autofahren sowie anhand der Frage, ob die Probanden den Alltag 
ohne Auto gestalten könnten. Auch die Art des Wohnortes bewirkt deutliche Unterschiede 
im Antwortverhalten: so antworten beispielsweise Bewohner ländlicher Kreise weniger 
ablehnend als Großstadtbewohner. Geschlecht, Bildungsstand oder Erwerbsstatus hinge- 
gen wirken sich nicht statistisch signifikant auf das Antwortverhalten aus; dies gilt auch für 
den wahrgenommenen Parkdruck am Wohn- oder Hauptbezugsort. Differenziert nach den 
Nutzungsszenarien sind eine höhere Skepsis bei Frauen gegenüber dem Vehicle-on- 
Demand hervorzuheben sowie starke Unterschiede im Antwortverhalten gegenüber dem 
Valet-Parken in Abhängigkeit vom Vorhandensein von Kindern, von der Haushaltsgröße 
und vom Einkommen. 

Die Teilnehmer wurden darüber hinaus für je ein Szenario gefragt, wie sich ihrer Meinung 
nach die Nutzung eines autonomen Fahrzeugs auf ihre bisherige Verkehrsmittelnutzung 
auswirken würde. Die Antworten erfolgten dabei für jedes bisherige Verkehrsmittel separat 
und reichten von „viel seltener“ (-2) bis hin zu „viel häufiger“ (+2). Auffallend ist auch hier 
der große Prozentsatz derjenigen, die nicht von einer Änderung ihres Verhaltens ausgehen: 
Mit Ausnahme des Taxis und des konventionellen Pkw geben stets zwischen 50 und 64 Pro- 
zent der Befragten an, keine Änderung in ihrer Verkehrsmittelnutzung vorauszusehen. Die 
jeweiligen Mittelwerte der gegebenen Antworten für die einzelnen antizipierten Verlage- 
rungswirkungen sind in Tab. 12.1 darstellt. Ein Mittelwert von 0 ist dabei als Indifferenz zu 
werten. Die Taxinutzung wird in allen Szenarien als rückläufig eingeschätzt. Bemerkenswert 
ist, dass das Valet-Parken die stärksten Wechselassoziationen bewirkt — insbesondere bei der 
Taxinutzung liegt der Mittelwert der Antworten mit -0,78 sehr niedrig. 


Tab. 12.1 Auswirkung der Szenarien auf die bisherige Verkehrsmittelnutzung 


Szenario Ich würde... Ichwürde... Ichwürde... Ichwürde... Ich würde ... 
mit öffent- mitdemRad mitdemZug mitdem Taxi mit einem 
lichen Ver- oderzuFuß unterwegs fahren. konventio- 
kehrsmitteln unterwegs sein. nellen Pkw 
fahren. sein. fahren. 

Autobahnpilot 0,36 0,28 0,35 0,70 0,04 

Valet-Parken 0,44 0,28 0,51 0,78 0,32 

Vollautomat 0,33 0,11 0,41 0,74 0,23 

Vehicle-on-D. 0,33 0,15 -0,35 0,78 0,13 


Mittelwerte der Antwortoptionen —2 viel seltener; —1 seltener; 0 gleich häufig; 1 häufiger; 2 viel 
häufiger 


12.5 Welche Einsatzmöglichkeiten sehen Privatpersonen für autonome Fahrzeuge? 255 


12.5.2 Worin sehen die Befragten den spezifischen Vorteil 
der autonomen Fahrzeuge? 


Eine weitere Frage untersucht, bei welchen Einsatzzwecken oder Wegeeigenschaften sich 
die Probanden einen Einsatz autonomer Fahrzeuge als besonders hilfreich vorstellen. Die 
Mittelwerte der Antworten sind in Tab. 12.2 dargestellt. Dass die Unterschiede zwischen 
den Szenarien mit Ausnahme der Begleitwege stets hoch signifikant sind, kann als Zeichen 
gewertet werden, dass die Probanden klare Unterscheidungen zwischen den Szenarien 
vornehmen können. Auffallend sind die vergleichsweise hohen Zustimmungswerte des 
Vollautomaten auf langen (Überland-)Wegen und Reisen, in geringerem Maße auch bei 
höheren Besetzungsgraden. Das Valet-Parken wird insbesondere im städtischen Kontext 
sowie bei Transportaufgaben als hilfreich eingestuft. 

Bei einer differenzierten Betrachtung fällt auf, dass männliche Antwortpersonen statis- 
tisch signifikant für alle Wegezwecke höhere Zustimmungsraten für das Vehicle-on-De- 
mand angeben; bei Arbeits- und weiten Wegen gilt dies auch für den Autobahnpiloten. Auch 
lässt sich zeigen, dass der Bildungsstand, gemessen am Vorhandensein des Abiturs, signi- 
fikante Auswirkungen auf die Einstellung zum Vehicle-on-Demand auf weiten (Uberland-) 
Wegen, Reisen und bei Wegen in Begleitung aufweist. Die Anwesenheit von Kindern im 
Haushalt wirkt sich signifikant positiv auf die empfundene Nützlichkeit des Vollautomaten 
bei Fahrten in die Stadt sowie über Land aus. Bei Bringwegen konnte hingegen kein Zu- 


Tab. 12.2 Konstatierte Antworten der Befragten, bei welchen Wegen sie ein solches Fahrzeug 
besonders hilfreich fänden 


Autobahn- Valet- Vollauto- Vehicle-on- 
pilot Parken mat Demand 
...wenn ich zur Arbeit oder zur Aus- -1,0 0,4 0,2 0,6 
bildung fahre. 
..wenn ich einkaufen fahre oder -1,2 0,2 0,3 0,4 
Erledigungen nachgehe. 
...wenn ich Personen bringe oder abhole. -0,8 0,4 0,1 -0,5 
...wenn ich zur Freizeitgestaltung fahre. 0,8 0,4 0,4 0,7 
...wenn ich Reisen oder Ausflüge unter- 0,1 0,1 0,4 —0,2 
nehme. 
...wenn ich lange unterwegs bin. 0,4 —0,2 0,8 0,2 
...wenn ich in Begleitung bin. —0,4 —0,4 0,0 —0,4 
...wenn ich in der Stadt unterwegs bin. 1,1 0,5 0,1 0,4 
...wenn ich über Land fahre. 0,4 -1,0 0,3 —0,3 
...wenn ich Gepäck dabei habe. 0,9 0,3 0,4 0,5 


Mittelwerte der Antwortoptionen —2 viel seltener; —1 seltener; 0 gleich häufig; 1 häufiger; 2 viel 
häufiger 
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sammenhang festgestellt werden. Bei weiten Wegen und Fahrten in die Stadt zeigen sich 
für das Valet-Parken Antwortunterschiede in Abhängigkeit von der Haushaltsgröße sowie 
der Anwesenheit von Kindern. Der Erwerbsstatus? bedingt fast ausschließlich beim Valet- 
Parken Unterschiede in den Antworten auf Arbeitswegen, weiten Wegen sowie Freizeit- 
wegen; bei letzteren gilt dies zusätzlich auch für die Einkommenshöhe. 


12.5.3 Was machen wir heute und zukünftig unterwegs? 


Die Möglichkeit, während der Fahrt einer anderen Betätigung nachgehen zu können, zählt 
zu den hauptsächlichen Eigenschaften des automatisieren Fahrens aus Nutzungssicht. 
Gleichzeitig stellen Zeitkosten einen Haupttreiber der Verkehrsmittelwahl in Modellen dar. 
Abschließend soll daher ein Blick auf Ergebnisse der Befragung hinsichtlich der bisherigen 
und vielleicht auch zukünftigen Zeitnutzung geworfen werden. 

Die Probanden wurden zunächst gefragt, welchen Beschäftigungen sie in der Regel bei 
Fahrten mit dem öffentlichen Nahverkehr, der Bahn oder dem Auto nachgehen. Die mit 
Abstand meistgenannten Betätigungen im öffentlichen Verkehr sind der Genuss der Land- 
schaft und der Fahrt: 50 Prozent der Befragten geben an, dies im ÖV häufig oder immer zu 
tun, in der Bahn 66 Prozent. Ähnlich beliebt ist die Unterhaltung mit Begleitpersonen oder 
anderen Passagieren (ÖV: 42 Prozent, Bahn: 49 Prozent). Es folgen das Hören von Musik, 
Lesen oder die Entspannung als oft genannte Tätigkeiten. Rund 77 bzw. 69 Prozent der 
Befragten geben an, nie im Nah- oder Fernverkehr zu arbeiten; knapp 6 bzw. 8 Prozent 
arbeiten häufig oder immer. Die Antworten zur Arbeit unterwegs unterscheiden sich insbe- 
sondere im Zug statistisch signifikant nach Geschlecht, Einkommen, Bildungsstand, Haus- 
haltsgröße sowie dem Vorhandensein von Kindern im Haushalt. So geben 74 Prozent der 
Frauen und 63 Prozent der Männer an, im Zug nie zu arbeiten; die Wahrscheinlichkeit, im 
Zug häufig oder immer zu arbeiten, verdoppelt sich bei einem Nettohaushaltseinkommen 
von über 2600 Euro gegenüber der Vergleichsgruppe auf rund 10 Prozent. 

Momentane Hauptbetätigung im Pkw ist naturgemäß die Konzentration auf die Fahrt 
und die Route. Rund 80 Prozent hören dabei häufig oder immer Musik; rund zwei Drittel 
unterhalten sich, über die Hälfte der Befragten genießt unterwegs häufig oder immer die 
Fahrt und die Landschaft. 7 Prozent der Befragten geben an, manchmal im Auto zu arbeiten. 

Betrachtet man die von den Befragten wahrgenommenen besonderen Vorteile autono- 
men Fahrens im Hinblick auf die Möglichkeit einer alternativen Zeitnutzung während der 
Fahrt, so werden vor allem die Möglichkeit zur Unterhaltung sowie des Landschaftsgenus- 
ses genannt — den bereits jetzt liebsten Beschäftigungen im Auto. Exemplarisch sind in 
Abb. 12.2 die Antworten zum vollautomatisierten Fahrzeug dargestellt. Auffallend ist der 
geringe Anteil derjenigen, die einen Vorteil in der Möglichkeit sehen, unterwegs arbeiten 
zu können; beim Autobahnpiloten ist es weniger als ein Viertel der Befragten. 


2 Beim Erwerbstatus wurde zwischen Vollzeit-, Teilzeit- sowie sonstiger Beschäftigung unter- 
schieden. 


N 
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Der besondere Vorteil eines vollautomatisierten Fahrzeugs ist ... 


„dass ich während der Fahrt im Internet surfen kann. 


..dass ich mir während der Fahrt in Ruhe Filme ansehen kann. | — 
„dass ich während der Fahrt die Landschaft genießen kann. | E O 


...dass ich während der Fahrt meine sozialen Kontakte (über soziale 
Medien, SMS, E-Mail und telefonisch) pflegen kann. 


„dass ich während der Fahrt arbeiten kann. GE A 


„dass ich mich während der Fahrt mit den anderen Insassen | 
unterhalten kann. 


„dass ich mich während der Fahrt entspannen und ggf. schlafen kann. OOO ay 


0% 20% 40% 60% 80% 100% 


m Trifft überhaupt nicht zu = Trifft überwiegend nicht zu = Trifft eher nicht zu "Trifft eherzu mTrifft überwiegend zu m Trifft voll und ganz zu 


Abb. 12.2 Konstatierte Vorteile des vollautomatisierten Fahrzeugs 


12.6 Autonome Fahrzeuge in der Nachfragemodellierung: 
Möglichkeiten und Grenzen einer Integration 


Die Analyse der möglichen Wirkungen der einzelnen Nutzungsszenarien zeigt deutlich die 
Notwendigkeit einer Differenzierung bei der Integration autonomer Fahrzeuge in die Nach- 
fragemodellierung auf. Während es sich sowohl beim Autobahnpiloten als auch bei der 
Funktion des Valet-Parkens in weiten Teilen um spezielle, temporär beschränkte Sonder- 
formen eines ansonsten weitgehend gleich bleibenden Autofahrens bzw. Fahrzeugs han- 
delt, ist mit der Einführung vollautomatisierter Fahrzeuge ein quasi neues Verkehrsmittel 
oder mit der Einführung einer Vehicle-on-Demand-Flotte möglicherweise ein komplett 
neuartiges Mobilitätsangebot verbunden. 

Die sicherlich größte Herausforderung bei der Abbildung autonomen Fahrens in der 
Nachfragemodellierung besteht darin, eine stärkere Differenzierung des Individualver- 
kehrsmittels „Auto“ zu ermöglichen. Der klassischen Beschreibung dieser Verkehrsmit- 
teloption anhand der Hauptkriterien Fahrzeit- und Nutzungskosten sowie einer oftmals 
nicht weiter spezifizierten Präferenz der Entscheidenden mangelt es vor allem an der Mög- 
lichkeit, die Rolle des Fahrers und des Besitzstandes angemessen zu berücksichtigen. 
Unterscheidungen zwischen Fahren und Gefahrenwerden, dem Fahren des eigenen oder 
eines beliebigen Fahrzeuges sind Voraussetzung einer adäquaten Abbildung. Nur so ist es 
möglich, sowohl die Rolle des Fahrers von der des Beifahrers oder des vom Vollautomaten 
Chauffierten zu unterscheiden. Ebenso notwendig ist eine Differenzierung zwischen 
dem klassischen Pkw, einem vollautonomen Fahrzeug, einem Taxi oder einem geliehenen 
Vehicle-on-Demand. Der Wunsch einer Integration autonomer Fahrzeuge in die Modellie- 
rung geht somit direkt einher mit der Notwendigkeit, die einzelnen zur Verfügung stehen- 
den Alternativen differenzierter beschreiben zu können. Gerade die fließenden, vom Nutzer 
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und seiner Fahrt abhängigen Übergänge vom Fahrer zum Quasi-Beifahrer beim Autobahn- 
piloten und beim Vollautomaten stellen hier eine besondere Herausforderung dar. 

Die Reisezeit ist einer der einflussreichsten Treiber der Verkehrsmittelwahl in bestehen- 
den Verkehrsmodellen. Bei der Modellierung des öffentlichen Verkehrs wird häufig zwi- 
schen der Onboard- oder eigentlichen Reisezeit, der Wartezeit sowie den Zugangs- und 
Abgangszeiten unterschieden, sodass auch unterschiedliche Bewertungen der Zeitkompo- 
nenten möglich sind. Bisher erfolgt jedoch weder hier noch bei anderen Verkehrsmitteln 
eine vertiefte Betrachtung der im Fahrzeug verbrachten Zeit. Die mit der Einführung auto- 
nomer Fahrzeuge verbundenen Erwartungen, die Zeit im Fahrzeug subjektiv sinnhafter 
verbringen zu können, zeigt daher deutlich die Notwendigkeit einer Unterscheidung in den 
Modellen auf. Die Distanz bzw. Dauer der Fahrt und damit auch der potenziell nutzbare 
Fahrtenanteil rücken hier ebenso in den Fokus wie die Frage, welche alternativen Be- 
tätigungen angestrebt werden oder mit wem die Fahrt durchgeführt wird. 

Doch nicht nur die Zeit im Fahrzeug ist Änderungen unterworfen, besteht doch die 
auffälligste vom Valet-Parken bedingte Änderung in einer Verringerung des Nutzungsauf- 
wandes am Anfang und am Ende der Fahrt. Gleiches gilt für das Vehicle-on-Demand. Auch 
hier zeigt sich die Notwendigkeit, die in den Modellen oftmals sehr pauschale Betrachtung 
der mit der Wahl eines Verkehrsmittels einhergehenden Reisezeit weiter zu differenzieren. 
Als konkrete Beispiele seien hier die Wartezeiten auf ein Taxi oder die Zugangszeiten zum 
eigenen oder geliehenen Pkw genannt. 

Ein Aspekt, der sich in vereinfachter Form durch eine Modifikation der Reisezeiten 
vergleichsweise leicht in die Modelle integrieren lässt, besteht in der Verkürzung der Reise- 
zeiten, die sich direkt aus dem Fehlen von Staus oder störenden Parksuchverkehren ergeben 
könnte. Problematischer ist die zumeist fehlende Abbildung der Wirkung einer Verlässlich- 
keitssteigerung der zeitlichen Prognosen von Reisezeiten auf die Bewertung des Pkw 
als Verkehrsmittelalternative. Die Komfortsteigerung, die sich aus neuen Funktionen wie 
dem Valet-Parken oder dem Autobahnpiloten ergeben, der eventuelle Sicherheitsanstieg 
oder auch die erhöhte Flexibilität der Fahrzeugausstattung sind weitere Beispiele relevanter 
subjektiver Kriterien, die bei der bisherigen Betrachtung der Verkehrsmittelwahl kaum 
Berücksichtigung finden. Die Problematik, subjektive Aspekte zu erfassen, in ihrer Wirkung 
zu quantifizieren und bei der Verkehrsmittelwahl als Faktoren zu berücksichtigen, gilt 
jedoch nicht nur für die Eigenschaften der Verkehrsmittel, sondern mindestens ebenso für 
die Beschreibung der Nutzer. Insbesondere der empfundene Fahrspaß, das Empfinden des 
eigenen Fahrvermögens, die Bereitschaft zur Abgabe der Fahrfunktion, die Aversion gegen- 
über einem etwaigen Kontrollverlust oder das Vertrauen in die Technik sind Beispiele von 
Faktoren, die gerade bei autonomen Fahrzeugen verstärkte Relevanz bei der Beurteilung 
erlangen (s. Kap. 29) und somit vermehrt in den Fokus der Modellierung rücken sollten. 

Die Identifikation von Nutzergruppen, die sich hinsichtlich ihrer Bewertung verschie- 
dener Verkehrsmitteloptionen unterscheiden, ist eines der wichtigsten Fundamente zur 
Beschreibung der Personen in den Modellen. Sowohl die literaturbasierten Wirkungs- 
analysen als auch die Ergebnisse der Befragung weisen deutlich darauf hin, dass sich die 
realen oder wahrgenommenen Vorteile autonomer Fahrzeuge nicht nur je nach Szenario, 


12.6 Autonome Fahrzeuge in der Nachfragemodellierung 259 


sondern auch je nach Einstellungen und soziodemografischen Eigenschaften unterschei- 
den. Neben den klassischen Attributen Geschlecht, Erwerbsstatus, Alter und Führerschein 
zeigten sich je nach Nutzungsszenario vor allem die Haushaltsgröße, das Vorhandensein 
von Kindern im Haushalt, das Bildungsniveau sowie das Haushaltseinkommen als rele- 
vante Unterscheidungsfaktoren. Im Zuge einer Abbildung autonomer Fahrzeuge wäre hier 
sicherlich eine Erweiterung der in den Modellen verwendeten Attribute zur Beschreibung 
der Personen, vor allem aber auch des Haushaltskontextes zu diskutieren. Darüber hinaus 
gilt auch hier, dass die Berücksichtigung von Einstellungsfaktoren wie die Haltung gegen- 
über verschiedenen Verkehrsmitteln, Routinen oder auch zeitliche Eingebundenheit kaum 
erfolgt. 

Für die Verkehrsmittelwahl besonders relevante Personen- und Haushaltsattribute sind 
der Besitz eines Führerscheins sowie der Zugang zu einem Pkw, in der Regel ausgedrückt 
durch die Anzahl der Pkw im Haushalt oder auch die tatsächliche Verfügbarkeit am Stich- 
tag der Verhaltenserhebung. In der makroskopischen Modellierung handelt es sich bei der 
Pkw-Verfügbarkeit um das gängige Kriterium, anhand dessen die Nutzersegmentierung 
vorgenommen und die Aufkommensraten bestimmt werden. Bei der Verkehrsmittelwahl 
selbst wird dann von einer generellen Verfügbarkeit des Pkw ausgegangen. Mikroskopische 
Verkehrsmodelle erlauben es, neben dem Führerscheinbesitz auch die Beschränkungen der 
tatsächlichen Verfügbarkeit des Pkw zur Wahlsituation zu berücksichtigen — sei es durch 
Nutzungskonkurrenz im Haushalt oder vor allem im Verlauf der Wegekette. Systeme wie 
das Vehicle-on-Demand brechen diese Verfügbarkeitsbeschränkung systematisch auf — 
diese Art von Pkw kann theoretisch jederzeit von jeder Person als neue Verkehrsmittel- 
option gewählt werden. Ebenso wie bei der Abbildung von Carsharing-Systemen gilt es 
hier also nicht zuletzt, die räumlichen und sozialen Kriterien der Pkw-Verfügbarkeit bei der 
Modellierung zu überdenken. 

Die Berücksichtigung von Raum- und Kontexteigenschaften sowie die Differenzierung 
der möglichen Einsatzzwecke oder Wegezwecke waren in Abschn. 12.3.2 als weitere 
Kriterien der Verkehrsmittelwahl in den Modellen aufgeführt worden. Insbesondere beim 
Nutzungsszenario des Valet-Parkens erschließt sich intuitiv die hohe Bedeutung des Rau- 
mes für die wahrgenommene Nützlichkeit der Option. Zwar ist der Detaillierungsgrad in 
den Nachfragemodellen in der Regel hoch genug, um Aussagen über die Siedlungsstruktur, 
die generelle Flächennutzungsstruktur oder auch die Bebauungsdichte treffen zu können. 
Die Bebauungsstruktur — nicht zuletzt ausschlaggebend dafür, ob genügend oder gar pri- 
vate Stellplätze vorhanden sind - ist in der Regel nicht abgebildet. Detaillierte Abbildungen 
der Verfügbarkeit von Parkplätzen, des Parkdruckes oder auch der damit assoziierten Kos- 
ten sowie der Zugangs- und Abgangszeiten stellen eine Seltenheit dar (s. Abschn. 12.3.2). 
Für eine adäquate Abbildung des Valet-Parkens lässt sich hier generell Handlungsbedarf 
feststellen. 

Das Vehicle-on-Demand ist ebenfalls ein Beispiel, in dem die Raumstruktur maßgeblich 
über die Nutzung und die Konkurrenzsituation zu bestehenden Verkehrsmittelangeboten 
bestimmt wird. So gilt es im städtischen Raum vornehmlich als Alternative zum privaten 
Pkw, dem Taxi oder dem öffentlichen Verkehr, im ländlichen Raum wird es vor allem als 
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möglicher Zubringerdienst und somit als Ergänzung zum Angebot des öffentlichen Ver- 
kehrs gesehen. Die Aufgabe der Modellierung ist es somit, sinnvolle Umsetzungskonzepte 
und Verfügbarkeiten zu antizipieren und in die Abbildung des intermodalen Verkehrsange- 
botes zu integrieren. Weitere erstrebenswerte Verbesserungen bei der Abbildung des Ver- 
kehrsangebotes betreffen die Abbildung der Parksuchverkehre sowie die Identifikation der 
Streckenabschnitte, die vorrangig für den Einsatz entsprechender Automatisierungen ge- 
eignet sind. 

Insbesondere das Nutzungsszenario des Vehicle-on-Demand macht deutlich, welche 
grundsätzlichen Auswirkungen autonome Fahrzeuge aufunseren Fahrzeugbesitz und damit 
unsere alltäglichen Mobilitätsentscheidungen haben könnten. Der Abbildung und Quanti- 
fizierung kausaler Zusammenhänge zwischen dem Besitz oder der Zugangsoption zu einem 
Fahrzeug und seinen wichtigsten Eigenschaften — beispielsweise Ausstattung mit Valet- 
Parken oder einer vollautomatischen Fahrfunktion — einerseits und den angebotsseitigen, 
räumlichen und soziodemografischen Eigenschaften des jeweiligen Haushaltes anderer- 
seits kommt damit eine verstärkte Bedeutung zu. Zwar wird die klassische Herangehens- 
weise, lediglich den Besitz eines Durchschnittsautos als Eingangsgröße in die Modelle zu 
berücksichtigen, insbesondere unter dem Gesichtspunkt der Emissionsberechnung mehr 
und mehr durch vorgelagerte Modelle abgelöst, indem Antriebsart, Größenklasse, Preis- 
segment, Anzahl der Sitzplätze oder Transportmöglichkeiten der in den Haushalten verfüg- 
baren Pkw einbezogen werden. Unterstützungsfunktionen wie das Valet-Parken spielen 
dabei aber ebenso wenig eine Rolle wie die Alternative einer Carsharing-Mitgliedschaft 
oder die Abschaffung eines Pkw aufgrund einer guten Versorgung mit Verkehrsmittelalter- 
nativen. Doch nicht nur die Frage, wer den Besitz eines eigenen Autos durch das Leihen 
oder das Gefahrenwerden substituieren könnte, bleibt so mit den herkömmlichen Mitteln 
der Modellierung unbeantwortet. Ist davon auszugehen, dass insbesondere die Kombinati- 
on aus eigenem Pkw und verschiedenen Vehicles-on-Demand eine flexible Anpassung des 
eingesetzten Fahrzeuges auf die jeweilige Nutzungssituation fördert, so zeigt sich auch hier 
dringlicher Bedarfbei der Erhebung entsprechender Daten, ihrer Analyse und der nachfol- 
genden Erweiterung der Modellierung. 


12.7 Zusammenfassung und Ausblick 


Es wird allgemein erwartet, dass autonome Fahrzeuge unterschiedlicher Ausprägung in 
naher Zukunft Teil unserer Alltagsmobilität sein werden. Die Integration entsprechender 
Verkehrsangebote in die Verkehrsmodellierung, eines der wichtigsten Instrumente der 
Planungspraxis, stellt daher gleichermaßen Notwendigkeit und Herausforderung dar: Be- 
stehende empirische Arbeiten zu den erwarteten Auswirkungen zeigen sich bisher vorran- 
gig technikorientiert; gleichzeitig ist der Blick in die Zukunft naturgemäß unsicherheits- 
behaftet und die Wirkungsweise neuer Technologien nur schwer abzuschätzen. 

Betrachtet man die einzelnen Nutzungsszenarien hinsichtlich ihrer möglichen Wirkungen 
auf die Verkehrsmittelwahl, so zeigt sich deutlich die Notwendigkeit der Differenzierung. 
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Sowohl das Valet-Parken als auch der Autobahnpilot werden vorrangig mit einem gering- 
fügig modifizierten „normalen“ Pkw verbunden, der in speziellen Situationen einen Vorteil 
bietet: beim Valet-Parken der verbesserte Zugang zum Pkw bzw. der Wegfall der Parkplatz- 
suche, beim Autobahnpiloten die optionale Abgabe der Fahrfunktion auf ausgewählten 
Strecken oder in speziellen Fahrsituationen. Mit der Einführung vollautomatisierter Fahr- 
zeuge verbindet sich die Vorstellung einer substanziellen Verbesserung der Bewertung der 
Reisezeit im Fahrzeug und einer gleichzeitigen Senkung der Hindernisse für die Nutzung 
des Pkw. Tiefgreifende Auswirkungen auf das Gesamtverkehrssystem lassen sich vor allem 
für das Szenario einer weitreichenden Verfügbarkeit von Vehicles-on-Demand aufzeigen: 
Individualmobilität wird unabhängig von der Fahrertüchtigung oder dem Besitz eines Fahr- 
zeuges möglich. Voraussichtlich wird dieses fahrerlose Carsharing in Städten neben einer 
deutlichen Senkung des Pkw-Besitzes zu einer Reduktion der Bringwege und der Taxinut- 
zung führen; auf dem Land könnte es neue Zugänge zum Öffentlichen Verkehr erschließen. 

Mithilfe einer Onlinebefragung wurde untersucht, ob bzw. im Austausch gegen welche 
bisher genutzten Verkehrsmittel sich die Befragungsteilnehmer vorstellen könnten, ein 
autonomes Fahrzeug in der Form verschiedener Nutzungsszenarien zu nutzen. Neben einer 
generellen, mit der Konkretisierung in den einzelnen Szenarien sogar steigenden Nutzungs- 
skepsis ist der große Einfluss der momentanen Einstellung zum Auto auffallend. Besonders 
starke Nutzungsrückgänge werden für das Taxi antizipiert. Spezifische Vorteile autonomer 
Fahrzeuge werden vor allem bei langen Fahrten und im Falle des Valet-Parkens im städti- 
schen Kontext gesehen. Der Genuss der Fahrt und der Landschaft sowie die Unterhaltung 
mit Mitfahrenden sind momentan die bevorzugten Tätigkeiten in Nah- und Fernverkehr; 
mehr als zwei Drittel geben an, nie unterwegs zu arbeiten. Während der Autofahrt gehören 
das Musikhören und die Unterhaltung zu den am weitesten verbreiteten Aktivitäten. Bei 
der Frage nach der zukünftigen Zeitnutzung beim automatisierten Fahren stehen auch hier 
Landschaftsgenuss und Unterhaltung im Vordergrund der Nennungen. 

Nicht alle Faktoren, die sich als maßgeblich für die Bewertung autonomer Fahrzeuge 
erweisen, lassen sich in Verkehrsmodellen mit ihrer vereinfachten Darstellung der Kausal- 
zusammenhänge bei der Verkehrsentstehung abbilden. Insbesondere nicht-rationale, „wei- 
che“ Wahrnehmungs- und Bewertungsfaktoren wie der Fahrspaß oder aber der Wunsch 
bzw. die Ablehnung, die Fahraufgabe abzugeben, lassen sich empirisch nur schwer und 
aufwendig fassen und in Modellen berücksichtigen. Sowohl die empirische Basis als auch 
die modellseitige Umsetzung zeigen hier Erweiterungsbedarf und -potenziale. 

Die hauptsächliche Herausforderung bei der Integration autonomer Fahrzeuge liegt je- 
doch in der bisher nur rudimentären Unterscheidung des „Autos“ in den Modellen. Auch 
hier gilt es, empirische Grundlagen ebenso wie die Abbildungsmöglichkeiten in den 
Modellen zu verbessern und gleichzeitig die Rolle der Fahraufgabe und des Fahrzeug- 
besitzes bei der Verkehrsmittelwahl zu unterstreichen. Ziel ist, eine deutlichere Unterschei- 
dung zwischen Fahren und Gefahrenwerden, einem vollständig automatisierten und einem 
nur bei Wunsch unterstützenden Fahrzeug, dem eigenen und einem geliehenen Pkw oder 
auch einem Taxi zu ermöglichen. Hier offenbart sich zeitgleich die Notwendigkeit, Fahr- 
zeugbesitz als feste Inputgröße in der Modellierung zu überdenken. 
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Die Möglichkeit einer geänderten Zeitnutzung ist neben der Sicherheit einer der meist- 
genannten Vorteile einer Automatisierung des Fahrens. Gleichzeitig wirken Zeitkosten als 
Haupttreiber bei der Verkehrsmittelwahl in Verkehrsnachfragemodellen. Modellseitig ist 
bisher allerdings in der Regel keine Unterscheidung der Reisezeit vorgesehen. Unterschei- 
dungen zwischen „sinnvoll“ und „nutzlos“ verbrachter Zeit, zwischen aktivem Fahrspaß 
oder lästigem Staustehen, zwischen produktiver Arbeit oder entspannendem Musikhören 
sind derzeit nicht möglich. Eine derartige Erweiterung der Modelle ist im Prinzip nicht 
schwierig — zunächst unabhängig davon, welche Alternativbetätigung tatsächlich ange- 
strebt wird. Doch wird erneut deutlich, dass die empirische Basis, auf der die Modellierung 
aufbaut, zu große Lücken aufweist, um eine adäquate Abbildung automatisierten Fahrens 
gewährleisten zu können. 
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13.1 Einleitung 


Nach der Erfindung des Automobils durch Carl Benz im Jahr 1886 haben sich zum Teil 
sehr unterschiedliche Fahrzeugkonzepte gebildet. Einiges ist als konsequente Weiterent- 
wicklung und Ablösung vorheriger Konzepte zu sehen, wie die Abkehr vom Kutschen- 
Design und die Integration der Räder und des Fahrwerks unterhalb der Karosserie oder die 
selbsttragende Karosserie. Als Haupteinfluss auf das Fahrzeugkonzept kann der Einsatz- 
zweck betrachtet werden, der besonders deutlich wird, wenn Nutzkraftfahrzeuge mit ein- 
bezogen werden. Aber auch im Bereich der Personenkraftwagen hat sich eine Vielfalt 
entwickelt, von Lifestyle geprägten Cabrios und SUV bis hin zu Allzweckfahrzeugen mit 
Stufen- und Fließheck sowie Kombis und (Mini) Vans. Der Nutzungszweck steht bei Klein- 
lieferwagen, Kleinbussen und auf anderen Märkten bei den sogenannten Light-Trucks noch 
stärker im Vordergrund. Unter der Haube haben sich die Antriebskonzepte nach einer 
Dominanz von Verbrennungskraftmaschinen, zumeist in Form von längseingebauten 
Motoren mit Hinterradantrieb, in den letzten Dekaden zu einem immer größeren Teil in 
Richtung quereingebaute Frontmotoren mit Vorderradantrieb verschoben. Weiterführend 
stellt die Elektrifizierung des Antriebsstrangs einen aktuellen Trend dar, der durch CO3- 
Vorgaben, geringere Geräuschbelastung und weitere Vorteile zukunftsfähig erscheint. Trotz 
aller Verschiebungen der Anteile ist ein „Aussterben“ bestehender Antriebskonzepte nicht 
zu erwarten, da die Divergenz der Optimierungsziele unterschiedlicher Marktsegmente 
diese Diversifizierung der Konzepte weiterhin tragen wird. So stellt ein ländlicher Bereich 
in den USA gravierend andere Anforderungen an den Antrieb als eine chinesische Groß- 
stadt. 

Zu der auf dem Markt befindlichen Fahrzeugmodellvielfalt gesellt sich die Konzeptviel- 
falt der „Show Cars“, die auf Automobilmessen präsentiert wird. Nur in wenigen Fällen 
spielen Assistenzsysteme und Teilautomatisierung bei den bekannten Fahrzeugen eine 
konzeptändernde Rolle. Die in den letzten Jahren erkennbare Tendenz zur geringeren Über- 
sichtlichkeit der Fahrzeuge, die durch Stylinganforderungen und/oder Anforderungen an 
die Steifigkeit der Karosserie begründet wird, fördert jedoch den Einsatz von kompensie- 
renden Systemen wie Ultraschall-Einparkhilfe, Rückfahrkamera oder Surround-View- 
Darstellung. Zumeist besitzen Fahrerassistenzsysteme aber keine konzeptändernde Rolle, 
da nur wenige in der Baureihen-Serienausstattung enthalten sind. Somit verbleibt für den 
Fahrzeughersteller die Anforderung, das Fahrzeug so zu entwickeln, dass auch nicht aus- 
gerüstete Fahrzeuge sicher durch den Fahrer geführt werden können. Da zudem darauf zu 
achten ist, dass bei teilautomatisiertem Fahren die Übernahmebereitschaft und -fähigkeit 
[1] beim Fahrer vorausgesetzt wird, ist nicht mit großen Änderungen gegenüber herkömm- 
lichen Fahrzeugen zu rechnen. Lediglich Konzepte, die eine Übernahme begünstigen, wie 
z.B. neue Mensch-Maschine-Schnittstellen für die Beauftragung einer teilautomatischen 
Funktion, könnten Einzug halten [2]. Frühere, aber auch noch aktuelle Drive-by-Wire- 
Konzepte mit alternativen Bedienelementen (vgl.[3]) beschränkten sich auf den Ersatz 
der Lenkrad- und Pedalfunktion, ohne eine Automatisierung höherer Fahrzeugführungs- 
ebenen, die zum automatisierten Fahren unverzichtbar sind, konzeptionell vorzusehen. 


13.1 Einleitung 267 


Bereiche zu berücksichtigender Anforderungen 


Sicherheits- 
konzept Konzept- 
Segment 


Motor+ 
Antriebsstrang 
konzept 


Fertigung + 
Kundendienst 
Fahrzeugkonzept 

und 
Package 
AuBen- 


Gesetze 
abmessungen 


Cost of 


MaBkonzept 
Innenraum Fahrwerks- Produkt- Ownership 
konzept kosten 


Abb. 13.1 Anforderungsbereiche für eine Konzeptentscheidung [4] 


Auch wenn bisher noch kein Trend zu einem anderen Konzept aufgrund der höheren 
Automatisierung festzustellen ist, kann bei einer erheblichen Änderung der Fahrzeug- 
führung dies anders aussehen. Daraus leitet sich die Frage ab: Bringt die Möglichkeit des 
autonomen Fahrens die aktuelle Konzeptwelt der Automobile durcheinander, sei es durch 
starke Verschiebung der Marktanteile oder durch neue Konzepte? 

Bevor auf die Frage weiter eingegangen wird, soll eine Abgrenzung der konzeptbestim- 
menden Merkmale erfolgen, damit eine gleichmäßige, das Gesamtfahrzeug betreffende 
Ebene geschaffen wird und die nochmals vielfältigere Welt der Detaillösungen ausgeblen- 
det werden kann. Dabei sind zuvor die Anforderungen zu identifizieren, die später die 
Konzeptauswahl dominieren werden. 

In Abb. 13.1 ist eine Auswahl von Bereichen dargestellt, aus denen sich die Anforderun- 
gen ergeben. Viele der Anforderungen sind physikalisch — oftmals konfliktionär — verknüpft 
und nur über einen Abwägungs- und Priorisierungsprozess miteinander vereinbar, wie z.B. 
eine stromlinienförmige Aerodynamik im Gegensatz zu markanten Stylingkomponenten. 

Für die hier beabsichtigte Diskussion der obersten Konzeptebene werden die Konzepte 
hinsichtlich 


e Karosserie, 

e Antrieb, 

e Fahrwerk, 

e Innenraum, 

e Mensch-Maschine-Schnittstelle (MMS) 


268 Auswirkungen des autonomen Fahrens auf das Fahrzeugkonzept 


System 


. i \ 
rare / Signa AT Energie : ae 
t o 
ax of = 


Yo  — 
/ Stoff ——> 


Abb. 13.2 Systembetrachtung Fahrer-Fahrzeug-Umwelt 


unterschieden. Als Baugruppen des Fahrzeugs stehen diese immer in einem Zusammen- 
hang zum Insassen und der Umwelt, insbesondere dem Umfeld Straße. Die Interaktion 
zwischen diesen Bereichen kann abstrakt als Austausch von Stoff, Energie und Signal 
dargestellt werden (s. Abb. 13.2). Da die Fahrzeugautomatisierung diesen Austausch 
grundlegend verändert, werden auch die Baugruppen beeinflusst. Ein Beispiel der Auto- 
matisierungsauswirkung ist der Signalaustausch zwischen Umwelt und Mensch. Der Insas- 
se muss nun nicht mehr der Fahraufgabe nachgehen und benötigt dementsprechend auch 
keinen Signalaustausch mit der Umwelt, um sein Fahrtziel zu erreichen. Dieser auf dem 
Austausch von Stoff, Energie und Signal basierende Ansatz ermöglicht eine weitere Struk- 
turierung der Analyse unter Berücksichtigung der Schnittstellen. 

Im Folgenden werden diese konzeptbestimmenden Bereiche und ihre Schnittstellen für 
die in Kap. 2 ausgewählten Use-Cases und die damit möglichen Anwendungsszenarien im 
Einzelnen betrachtet. 


13.2 Autobahnautomat und Vollautomat mit Verfügbarkeitsfahrer 


Obwohl sich die zwei Use-Cases „Autobahnautomat“ und „Vollautomat“ in ihrer Leis- 
tungsfähigkeit bezüglich der autonomen Fahrt deutlich unterscheiden, lassen sich hin- 
sichtlich der Fahrzeugkonzeptüberlegungen keine Unterschiede finden, da beide Use-Cases 
an einen Verfügbarkeitsfahrer gebunden sind. Beim Use-Case „Vollautomat“ kann der 
Einsatzbereich der autonomen Fahrt ausgedehnter sein und verlangt seltener eine Über- 
nahme. Aber in beiden Fällen muss gewährleistet sein, dass eine Fahrzeugführung durch 
einen fahrberechtigten Menschen in seiner Funktion als Verfügbarkeitsfahrer ohne Ein- 
schränkung möglich ist. Damit ist für beide Fälle die Fahrzeugführung als „Mischbetrieb“ 
— autonom oder manuell — zu unterstützen. 
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Abb. 13.3 Umfeldsensorik Ver- GPS-Antennen 
Stereo-Kameras 1 


suchsfahrzeug Team Anyway [5] 


13.2.1 Auswirkungen auf das Karosseriekonzept 


Für die weiterhin vorgesehene manuelle Fahrzeugführung ist keine konzeptbestimmende 
Änderung gegenüber den zu erwartenden Vergleichskonzepten, die keine Fähigkeit zum 
autonomen Fahren vorsehen, erkennbar. Solange das sogenannte Erweiterungs- und 
Verfügbarkeitskonzept (s. Kap. 2) auf der Regelung durch den Fahrer basiert, beschränkt 
dies die Freiheitsgrade des Karosseriekonzepts. Die Außenmaße des Fahrzeugs sowie 
die Anordnung und Größen der Scheiben müssen dann auch weiterhin dem Fahrer an- 
gepasst werden, sodass entsprechend ähnliche Ausführungen wie heutzutage erwartet 
werden. 

Als Voraussetzung für das autonome Fahren ist eine Sensorik für nahezu alle Sichtrich- 
tungen gefordert, die sicherlich zu im Detail aufwendigen Package-Lösungen führen mag, 
wenn wie bisher eine nur dezente Sichtbarkeit angestrebt wird. Sollte tatsächlich ein Zei- 
chen für die Fähigkeit, autonom zu fahren, gesetzt werden, so käme das den Entwicklern 
zugute, um im wahrsten Sinne des Wortes herausragende Sensorpositionen besetzen zu 
können (s. als Beispiel Abb. 13.3). Ansonsten ist keine größere Abweichung des Fahrzeug- 
konzepts zu Vergleichsfahrzeugen zu erwarten, da mit diesen Use-Cases den bestehenden 
Konzepten „nur“ ein neues Feature hinzugefügt wurde, ohne die Grundbestimmung des 
Fahrzeugs oder des Einsatzbereiches zu berühren. 


13.2.2 Auswirkungen auf das Antriebskonzept 


Für die potenziell verbleibenden manuellen Fahrtanteile gibt es keinen Grund, das An- 
triebskonzept anders zu bewerten als für vergleichbare, nicht autonome Fahrzeuge. Aller- 
dings vereinfacht die autonome Fahrt gegenüber der manuellen Fahrt eine Einbindung in 
die Verkehrstelematik, und somit wird eine effizientere Fahrt möglich. Die Fahrweise kann 
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Abb. 13.4 Neigekonzept bei Kurvenfahrt: links: Addition der Kräfte, die auf Insassen wirken; 
Mitte: Sitzneigung; rechts: Neigung mittels Fahrwerk 


je nach Zeit- oder Energiebedarf gesteuert werden. Grundsätzlich stehen diese Möglichkei- 
ten bereits den Fahrzeugen mit Teil- oder Hochautomatisierung zur Verfügung, sodass sich 
kaum relevante Änderungen im Antriebskonzept wegen des weiteren Schritts zum autono- 
men Fahren ergeben. Es sind eher die neuen Vernetzungsmöglichkeiten, die Antriebs- 
konzepten mit geringerer Gesamtverfügbarkeit, wie den batterieelektrischen Antrieben, 
zugutekommen. 


13.2.3 Auswirkungen auf das Fahrwerkskonzept 


Während für die manuelle Fahrt ein Fahrwerk mit üblichen Anforderungen benötigt wird, 
ermöglichen lange Phasen der autonomen Fahrt die Entkopplung des oder der Insassen vom 
Fahrgeschehen. Die Automatisierung benötigt weder das „Popometer“ für die Fahr- 
dynamik, noch die Quer- und Längskraftwirkung, die mit der Fahrzeugbeschleunigung auf 
den Insassen wirkt. Sie kann auf die bewegungserfassenden Sensoren, die schon seit Lan- 
gem für die elektronische Stabilitätsregelung verwendet werden, zurückgreifen, um die 
Trajektorie sowohl dynamisch als auch komfortabel zu regeln. 

Ein Neigefahrwerk, wie im schienengebundenen Verkehr schon lange bekannt, könnte 
zumindest die üblichen moderaten Querbeschleunigungen von 1-2 m/s? kompensieren, 
wozu Gesamtneigungswinkel von etwa 6°-12° benötigt werden. Dieser Gesamtneigungs- 
winkel lässt sich durch den Neigungswinkel der Fahrbahn, den Fahrzeugaufbauwank- 
winkel und den Sitzwinkel darstellen (s. Abb. 13.4). Für die Seitenkraftkompensation er- 
scheint es möglich, diese allein durch das Fahrwerk zu realisieren, wie die 2014 erfolgte 
Markteinführung im S-Klasse Coupe-Modell von Mercedes-Benz in ersten Zügen zeigt. 
Die für die Langskraftkompensation notwendigen Ein- und Ausfederungen betragen hin- 
gegen mehr als das Doppelte des heutigen Ein- bzw. Ausfederwegs. Wollte man auch hier 
eine Kompensation im genannten Bereich erreichen, kann dies nur mit einer (alleinigen 
oder zusätzlichen) Sitzverkippung realisiert werden. 

So faszinierend der Gedanke einer längs- und querkraftfreien Fahrt insbesondere für 
Ruhezeiten auch sein mag, so problematisch wird er bei gewünschter visueller Ankopplung 
des Menschen an die Umwelt werden, da dann der visuelle Eindruck nicht mehr mit dem 
kinästhetischen und vestibularen Eindruck übereinstimmt. Aber selbst bei visueller Ent- 
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kopplung kann die Drehbeschleunigung, die im Vestibularorgan sensiert wird, zu Unwohl- 
sein führen, da sie im Gegensatz zur translatorischen Beschleunigung nicht kompensiert 
werden kann, sofern die Fahrgastzelle nicht gegenüber der Fahrzeugrichtung drehbar ist. 
Darüber hinaus ist die Neigungsverstellung nicht ohne Drehraten und -beschleunigungen 
durchzuführen, wodurch die Neigedynamik stark herabgesetzt wird. So wäre bei einer 
Wahrnehmungsgrenze für die Drehbeschleunigung (Rollen) von 4 °/s?, wie sie aus Expe- 
rimenten heraus bestimmt wurde [6, 7] , der Zielwinkel für die Beschleunigungskompen- 
sation erst nach etwa 2,5 s erreicht. Dies kann bei einer sehr vorausschauenden autonomen 
Fahrweise ohne externe Störgrößen, wie z. B. andere Fahrzeuge, auf die mit höheren 
Beschleunigungsänderungen reagiert werden muss, in der Trajektorienplanung gerade 
noch berücksichtigt werden. Die verwendete Wahrnehmungsgrenze ist das Ergebnis eines 
Experiments und somit abhängig von dem zugrunde liegenden Testaufbau. Andere Expe- 
rimente liefern abweichende Werte abhängig von dem entsprechenden Testaufbau, der 
Drehachse sowie der Testperson (0,3-6 °/s?). Eine Zusammenstellung unterschiedlicher 
Studien zu diesem Thema ist in [7, 9] zu finden. 

Leichter erscheint es, die Beeinträchtigung durch vertikale Kräfte auszugleichen. In 
Kombination mit der Frontumfeldsensorik sollte ein Sänftengefühl möglich werden, das 
gegebenenfalls für sicherheitsrelevante Manöver abgeschaltet wird, um der Fahrdynamik 
Priorität einzuräumen. Elektronisch gesteuerte Luftfederkonzepte mit Verstelldämpfern 
oder vollaktive elektromechanische Feder-Dämpfereinheiten könnten die Basis für eine 
solche Sänfte sein. Dabei sind zur Vermeidung von niederfrequenten Nickbewegungen, 
ursächlich für die „Seekrankheit“, entsprechende Vorkehrungen in der Regelung zu 
treffen. 


13.2.4 Auswirkungen auf den Innenraum und die Mensch-Maschine- 
Interaktion 


Durch die Notwendigkeit des Verfügbarkeitsfahrers muss immer ein Fahrerarbeitsplatz zur 
Verfügung stehen. Daher wird die Einrichtung des Innenraums davon geprägt sein, dass in 
der vorderen Reihe ein instrumentierter Platz bereitsteht. Somit sind keine größeren Innen- 
raumkonzeptveränderungen im Rahmen der hier betrachteten Use-Cases (Autobahnauto- 
mat und Vollautomat) zu erwarten. Alternativ zur heute bekannten Fahrzeugsteuerung 
durch den Menschen per Lenkrad und Pedale kann ein alternatives Steuerungskonzept 
implementiert sein, das auf teilautomatisierte Grundfunktionalitäten aufsetzt, womit auch 
andere, Platz sparende Bedienelemente verbunden sein können. Ansonsten findet sich bei 
mehreren Konzeptfahrzeugbeispielen die Möglichkeit, die Bedienelemente, im Besonde- 
ren das Lenkrad, an einen weniger störenden Platz zu bewegen, womit bei der autonomen 
Fahrt der Raum vor dem Fahrer für das „Alternativprogramm“ zur Verfügung steht. Even- 
tuell ist auch eine Art Verriegelung der Betätigungselemente notwendig, damit nicht aus 
Versehen auf die Betätigungselemente zugegriffen wird und eine unbeabsichtigte Über- 
nahme stattfindet. 
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Neben der Nutzung des Fahrerarbeitsplatzes als mobiles Büro zum Arbeiten oder als 
Medienplattform zur Unterhaltung ermöglicht die autonome Fahrt die Nutzung der Fahrzeit 
zur Erholung oder zur Kommunikation mit Mitfahrern. Entsprechend lassen Fahrzeuge bei 
diesem Use-Case erwarten, dass die Sitzkonzepte den jeweiligen Bedürfnissen Rechnung 
tragen, wobei vieles schon in heutigen Fahrzeugen, wenn auch nicht für den Fahrersitz, 
verwirklicht wurde. 


13.3 Autonomes Valet-Parken 


Das autonome Valet-Parken kann für Privat-Pkw das Parkplatzproblem im Wohnbereich 
oder an der Arbeitsstätte lösen helfen und für Carsharing-Nutzer die bisher als lästig 
empfundene Strecke vom Carsharing-Stellplatz zum gewünschten Einsteige- oder vom 
Aussteigeort überbrücken (s. Kap. 9). Außerhalb dieser Nutzung bleibt das Fahrzeug ein 
ganz „normales“ Fahrzeug, das die vorhandenen Fähigkeiten für assistierendes oder teil- 
bzw. hochautomatisiertes Fahren zur Verfügung stellen wird. 

Wenn keine Insassen oder Gegenstände mehr in einem Fahrzeug vorhanden sind, besteht 
die Möglichkeit, den Freiraum im Fahrzeug durch ein variables Karosseriekonzept zu 
nutzen. Bereits heute existieren Konzepte mit dieser Funktion, die eine Reduktion der 
Ausmaße eines Fahrzeugs während des Parkens vorsehen. Allerdings sind den Autoren 
keine Serienanwendungen bekannt, da vermutlich die Anforderungen an eine hohe passive 
Sicherheit nicht mit den Anforderungen an eine variable Karosserie zusammenpassen. Das 
autonome Valet-Parken kann zwar durch vergünstigte Abstelltarife eine derartige platz- 
sparende Option bevorteilen, umgekehrt aber auch den Druck auf eine platzeffiziente 
Unterbringung reduzieren, da der Weg zu einem großen Parkplatz ohne Kosten- und Zeit- 
druck nun automatisch bewältigt wird. Ob dabei der Kraftstoffverbrauch für den Weg zum 
Parkplatz höher ausfällt als der für den Parksuchverkehr, lässt sich im Voraus schlecht 
abschätzen. 

Ansonsten folgen aus dem autonomen Valet-Parken keine weiteren grundlegenden Frei- 
heitsgrade für das Fahrzeugkonzept. 


13.4 Vehicle-on-Demand 


Mit dem Use-Case Vehicle-on-Demand ist ein vollständig fahrerloses Fahrzeug gemeint, 
das keinen Fahrerarbeitsplatz zur Verfügung stellt und auf die Fahrerfähigkeiten nicht mehr 
zurückgreifen kann. Dadurch ergeben sich neue Freiheitsgrade für die Konzeption dieser 
Fahrzeuge, die im Folgenden für diesen Use-Case beschrieben werden. Da das Konzept 
eine Nutzung gegenüber Besitz favorisiert, ist davon auszugehen, dass die Nutzer das 
Fahrzeug in den meisten Fällen weder besitzen noch Halterverantwortung für das Fahrzeug 
übernommen haben. Stattdessen stellen Dienstanbieter diese Fahrzeuge für Mobilitats- 
dienstleistungen bereit (s. Kap. 9). 
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Bei dem nahezu alle Einsatzbereiche umfassenden Use-Case mit Fahrgeschwindigkeiten 
bis zu 120 km/h muss die Karosserie den Insassen Wetter- und Aufprallschutz bieten, der 
dem heutiger Automobile entspricht. Damit sind maßgebliche Konzepteinschränkungen 
verbunden. Ein geschlossener Fahrgastraum, möglicherweise mit Cabriodach, ist aus Wet- 
terschutzgründen nötig. Zusätzlich ist für die Passagiere des Fahrzeugs eine sichere Hülle 
mit Rückhaltemöglichkeit vorzusehen, um die gleiche passive Sicherheit wie in heutigen 
Fahrzeugen mit Sitzgurt und Airbag zu gewährleisten. Diese Forderung besteht, solange 
keine vollständige, unfallfreie Betriebssicherheit des Straßenverkehrs gegeben ist, was 
zumindest im Mischverkehr mit Driver-only-Fahrzeugen derzeit nicht absehbar ist. Die 
Form des Fahrzeugs kann abhängig von Zweck und Zielgruppe heutigen Automobilen 
entsprechen, womit eine große Vielzahl von Varianten möglich ist. Die größte Raumöko- 
nomie bieten One-Box-Cars, die einem Quader gemäß ohne Absenkungen im vorderen 
oder hinteren Fahrzeugbereich auskommen. Natürlich werden sich die Designer bemühen, 
die jeweils gewählte Form so zu präsentieren, dass die Kundschaft passend angesprochen 
wird. Allerdings ist bei der Vielzahl der Einsatzmöglichkeiten eines Vehicle-on-Demand- 
Konzepts noch weitgehend offen, worauf das Styling zielen wird, insbesondere wie viel 
individuelle Emotionalität bedient werden muss. Ein Blick in die Historie der Straßenfahr- 
zeuge zeigt, dass für nahezu jedes Karosseriekonzept Beispiele existieren, die als ästhetisch 
gelungen oder misslungen angesehen werden. Daher wird hier allein aus der Formgebung 
kein Trend vorhergesagt. Aber allen Fahrzeugen, deren Nutzungsbereich höhere Geschwin- 
digkeiten als die hier angegebenen 120 km/h einschließt, werden aerodynamisch nach dem 
Stand der Technik geformt sein und allein schon deshalb Abrundungen sowie aerodyna- 
misch bedingte Verjüngungen und Abrisskanten aufweisen müssen [10]. 

Die Hülle um die Passagiere hat neben der Schutzfunktion auch die Kopplung an die 
Umwelt zu übernehmen. Grundsätzlich besteht die Möglichkeit der vollständigen Entkopp- 
lung, da keine Fahrersicht gewährleistet werden muss. Dies ermöglicht die von visuellen 
oder akustischen Störungen nahezu freie und private Nutzung der Kabine zu Unterhal- 
tungs- und Erholungszwecken. Allerdings können die fahrdynamischen Einflüsse nur mit 
Einschränkungen isoliert werden, wie in Abschn. 13.2.3 und Abschn. 13.4.3 dargelegt wird. 
Es bleibt immer eine Herausforderung, die Stimmigkeit zwischen den Sinneseindrücken 
zu garantieren, da ansonsten Unwohlsein bis hin zur Übelkeit folgt, die kaum zur Akzeptanz 
solcher Isolationskonzepte führen wird. Abbildung 13.5 zeigt auf, wie eine solche vollstän- 
dige Entkopplung während der Fahrt im öffentlichen Straßenverkehr aussehen würde. 

Die Spanne der alternativen Beschäftigungen, die durch eine solche Entkopplung 
ermöglicht würde, ist groß und reicht vom Lesen in erholsamer „Umgebung“ (rechtes 
Fahrzeug) bis hin zu spannender Unterhaltung auf Rennstrecken (linkes Fahrzeug). Auch 
für die künstliche Darstellung der Umgebung bleibt die Herausforderung bestehen, die 
Stimmigkeit zwischen den Sinneseindrücken zu gewährleisten. Eine Wahlmöglichkeit über 
den Grad der Entkopplung über im einfachen Fall mechanisch betätigte Abdeckungen 
(Jalousien) oder über Hightech-Lösungen wie elektrochrome Scheiben erleichtert die 
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Abb. 13.5 Entkopplung der f | 
Passagiere vom realen Straßen- 
verkehr 


Kompromissfindung auf jeden Fall. Auch eine virtuelle Umweltkopplung über Kamera- 
Livebilder der Umgebung, die eingespielt werden können (Bildschirme, Projektion), ist 
denkbar, verlangt aber ein hohes Vertrauen der Passagiere in die Zuverlässigkeit der Tech- 
nik. Die Fahrt in einem autonomen Fahrzeug sollte nicht mit der Furcht verbunden sein, 
dass man, wenn auch nur zeitweise, einer Isolationszelle ohne Umweltkontakt ausgesetzt 
werden könnte. Einen Mittelweg zwischen virtueller und realer Welt stellt die Anreicherung 
der Umweltinformation im Sinne einer „Augmented Reality“ dar, bei der z. B. kontakt- 
analog Hinweise auf Sehenswürdigkeiten eingeblendet werden. 


13.4.2 Auswirkungen auf das Antriebskonzept 


Allein aus dem Use-Case lassen sich keine Einschränkungen für den Antrieb ableiten. 
Sowohl klassische Verbrennungskraftmaschinen (VKM) als auch Elektroantriebe und 
deren Mischformen (Hybride) eignen sich grundsätzlich. Deren Vor- und Nachteile bleiben 
auch für das Vehicle-on-Demand bestehen. Diese sind einerseits Speicher- und Lade- 
vorteile von chemischer Energie, die VKM-getriebenen Fahrzeugen eine größere Reich- 
weite ermöglichen, und andererseits die Geräusch- und Schadstoffemissionsvorteile der 
Elektroantriebe, die im Besonderen in dicht bewohnten Gebieten geschätzt werden. Für ein 
Vehicle-on-Demand ist dafür zu sorgen, dass für die beabsichtigte Fahrt genügend Energie 
mitgeführt wird. Daher ist von einem Versorgungskonzept auszugehen, das in den Stand- 
zeiten die Energieaufnahme integriert. Passende Anlaufstellen werden diesen Service so- 
wohl manuell als auch automatisiert anbieten können, sei es an herkömmlichen Tankstellen 
oder speziellen Stromtankstellen. Induktives Laden der Batterie bietet sich dafür in beson- 
derem Maße an. Je nach Nutzungsgrad der Fahrzeuge fällt der Nachteil des höheren Zeit- 
bedarfs für die Energiespeicherung bei Elektrofahrzeugen unterschiedlich aus: Sind die 
Standzeiten immer noch höher als die Fahrzeiten, fallen die Ladezeiten weitgehend in den 
Nichtnutzungsbereich und sind damit ohne hohe wirtschaftliche Belastung. Anders verhält 
sich das bei einem Nutzungsgrad der Fahrzeuge, der auf einen Betrieb nahezu rund um die 
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Uhr abzielt. Für dieses Ziel fallen die Zeiten für die Energiebereitstellung erheblich ins 
Gewicht, da das Aufladen von Batterien zu einem deutlich größeren Nutzungsabfall führt 
als das Nachtanken bei VKM-angetriebenen Fahrzeugen. 

(Wasserstoff-)Brennstoffzellenantriebe werden durch Vehicle-on-Demand-Konzepte 
eher leichter umzusetzen sein, da ein Dienstanbieter — eventuell auch im Verbund mit 
weiteren Anbietern — die Tank-Infrastruktur besser in den Ablauf integrieren kann als her- 
kömmliche Automobilnutzer. So können Abstellplätze (= Bereitschaftsplätze) und Wasser- 
stofftankstellen sowohl örtlich als auch im Ablauf aufeinander abgestimmt werden. Auch 
die Routen können von vornherein auf die Verbindung zwischen Wasserstofftankstellen 
ausgelegt werden, sofern eine Füllung für den Mobilitätsdienst nicht ausreichen sollte. 
Ferner lassen sich auch unvermeidbare Verflüchtigungsverluste, die im Stand bei Wasser- 
stoffdrucktanks auftreten, weitgehend minimieren, da die Standzeiten beim Vehicle-on- 
Demand bei wirtschaftlichem Betrieb sehr gering sein sollten. Trotz dieser Vorteile des 
Vehicle-on-Demand-Konzepts für die (Wasserstoff-)Brennstoffzellen-Technologie müssen 
sich beide Richtungen, also Vehicle-on-Demand sowie Wasserstoffantriebe unabhängig 
voneinander den Marktzugang schaffen. Eine (Zwangs-)Kopplung dieser Technologien bei 
Markteinführung verschlechtert die Chancen für beide, da dadurch nur eine Schnittmenge 
der Nutzungsmöglichkeiten zu einem beschränkten Marktvolumen führt, das zu klein ist, 
um für beide Technologien die Investitionen zu rechtfertigen. 


13.4.3 Auswirkungen auf das Fahrwerk 


Für die Kraftübertragung eines Vehicle-on-Demand werden weiterhin die Reifen zuständig 
bleiben, da sich weder die Vor- noch die Nachteile alternativer Konzepte (z. B. Luftkissen/ 
Propeller, Magnetschwebeantrieb, Ketten) durch die Fahrzeugautomatisierung wesentlich 
verschieben. Die Anforderungen an die Fahrdynamik werden sich ebenfalls kaum ändern, 
und die Anforderungen an ein besonders sportliches Fahrwerk werden sich kaum im 
Lastenheft des Vehicle-on-Demand wiederfinden. Die Verzögerungs- und Ausweichfähig- 
keit (also Beschleunigung bis >10 m/s?) wird gegenüber heutigen Automobilen kaum ge- 
ringer ausfallen, auch wenn eine deutlich komfortablere Fahrzeugführung zu erwarten ist. 
Allerdings besteht bei Vehicle-on-Demand die Möglichkeit, schon prädiktiv die Manöver 
zu planen und dabei die Möglichkeiten der gegebenen Fahrdynamik optimal auszunutzen, 
wodurch sich für das Fahrwerkkonzept neue Möglichkeiten ergeben können. 

Neben den zwei in den nächsten Abschnitten diskutierten Aspekten der Radanordnung 
und der Lenkkonzepte gelten insbesondere für Vehicle-on-Demand-Fahrzeuge, deren Ein- 
satzzweck die Personenbeförderung auf längeren Strecken ist, die gleichen Überlegungen 
zur Entkopplung von der Fahrdynamik wie in Abschn. 13.2.3 beschrieben. Eine Entkopp- 
lung von der Fahrdynamik und der Umgebung verlangt zwar enormen technischen Auf- 
wand, würde aber eine höhere Stimmigkeit der Sinneseindrücke ermöglichen, als wenn 
jeweils nur ein Teil der Eindrücke entkoppelt würde. Sollten empfindliche Güter transpor- 
tiert werden, würde eine entsprechende Entkopplung ebenso nützlich sein. 
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13.4.3.1 Mögliche Radkonzepte für Vehicle-on-Demand 

Mit Blick auf die Stabilisierungsaufgabe für einen menschlichen Fahrer ermöglicht das 
Vehicle-on-Demand die Auswahl eines Radkonzepts ohne Rücksicht auf aktuell geltende 
Anforderungen. Dieser Freiheitsgrad motiviert die erneute Bewertung existierender Kon- 
zepte mit weniger als vier Rädern für den Einsatz als Vehicle-on-Demand. 

Wie Motorräder und Trikes belegen, sind auch weniger als vier Räder tauglich für Trans- 
portaufgaben. Grundsätzlich reicht sogar ein Rad für die Fortbewegung, wie Einrad- 
fahr(künstl)er immer wieder eindrucksvoll beweisen. Dabei kommt der Regelung der Lage 
des Schwerpunkts die Schlüsselrolle zu. Diese Stabilisierung könnte ein mechatronisches 
System übernehmen und somit nahezu jeden befähigen, ein Einrad-Fahrzeug zu bewegen. 
Zwei Methoden lassen sich dazu verwenden: Momentenerzeugung am Rad und Verschie- 
bung von beweglichen Massen. 

Das erste Konzept findet beim zweirädrigen Segway® PT (Personal Transporter) Anwen- 
dung [11]. Die „Gewichtsverlagerung“ über die Füße wird sensiert und dazu eine Neigung 
des Passagiers eingestellt, die mit der Beschleunigung zusammenpasst, sodass der resultie- 
rende Vektor aus Schwer- und Trägheitskraft immer durch die Verbindungslinie der Radauf- 
standspunkte geht. In gleicher Weise wird bei zwei Rädern hintereinander manövriert. Mit 
einem durch eine Lenkbewegung entgegen der Kurvenrichtung bewirkten Rollmoment wird 
eine Schräglage erzeugt, die dann den resultierenden Vektor von Zentrifugal- und Schwer- 
kraft durch die Verbindungslinie beider Radaufstandspunkte führt. Ein Kugelantrieb könnte 
diese Stabilisierung grundsätzlich für beide Richtungen übernehmen. Trotzdem bleibt in 
starkem Maße fraglich, ob eine solche Stabilisierung im Kontext des autonomen Fahrens 
sinnvoll eingesetzt werden kann. Der Nutzer ist mit der Gewichtsabstützung immer stark 
eingebunden. Darüber hinaus sind diese Konzepte auf niedrige Geschwindigkeiten be- 
schränkt, da vertikale Unebenheiten wie Bordsteinstufen oder Schlaglöcher sowohl die 
Regeldynamik als auch die Aktorleistungsfähigkeit überfordern und somit Stürze nicht 
verhindert werden können. Diese Überlegung trifft auch für die einachsigen Zweiräder wie 
das oben genannte Segway PT zu, bei Motorrädern sind diese Vertikalhindernisse nicht in 
der Querbewegung zu befürchten, auch wenn Phänomene wie das Lenkerschlagen (Kick- 
back) die Sensitivität der Fahrzeugstabilisierung von Zweirädern deutlich macht. 

Ähnlich dem Jonglieren mit den Armen bei Seiltänzern wird beim zweiten Konzept eine 
Masse so verschoben, dass der Schwerpunkt auch ohne Zutun der Insassen passend zur 
Längs- oder Querkraft verlagert wird. Zur Abstützung dieser Verlagerung werden kurzzei- 
tig Drehmomente an den Rädern appliziert. Die Konzepte von Segway P.U.M.A. (Personal 
Urban Mobility & Accessibility) [12] wie auch die Umsetzung von General Motors als 
EN-V (Electric Networked-Vehicle) [13] werden im Zusammenhang mit dem autonomen 
Fahren verwendet. Durch die hohe Wendigkeit (Drehen auf der Stelle) und den geringen 
Platzbedarf bietet sich dieses Fahrzeug — selbstverständlich nicht nur auf das autonome 
Fahren beschränkt — für den innerstädtischen Bereich an. Als Nachteile stehen der perma- 
nente Stabilisierungsaufwand, der einen größeren Teil der mitgeführten Energie ,,ver- 
braucht“, und die o. g. Empfindlichkeit gegenüber vertikalen Stufen, wobei diese prinzip- 
bedingt geringer ausfällt, da die bewegliche Masse hier das zur Korrektur notwendige 
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Antriebsmoment verringern kann. Bisherigen Aussagen zufolge ist eine Höchstgeschwin- 
digkeit von 25 Meilen pro Stunde entsprechend 40 km/h vorgesehen. Für einen Einsatz bis 
120 km/h erscheint dieses Konzept kaum geeignet. 

Für die klassische einspurige Zweiradanordnung mit Rädern hintereinander können 
ebenfalls verschiebbare Massen eingesetzt werden, wobei der Platzbedarf für die Verschie- 
bemöglichkeit in Querrichtung schwieriger als in Längsrichtung bei einem einachsigen 
Zweirad zu befriedigen ist. Daher erscheint ein Lenkaktor, der das Balancieren übernehmen 
kann, für eine autonome Motorradführung aussichtsreicher. Allerdings bleibt fraglich, ob 
ein solches Konzept den Mobilitätswunsch für ein Vehicle-on-Demand erfüllen kann. Eine 
Vollverkleidung ist umständlich und erhöht die Seitenwindempfindlichkeit stark. Aus- 
zuschließen ist es jedoch nicht, denn zusätzlich zum Wetterschutz erhöht ein umschließen- 
der Rahmen die Sicherheit, wie der von 2000-2003 produzierte Motorroller BMW Cl 
demonstrierte [14]. In einer solchen Ausstattung ist ein einspuriges zweirädriges Vehicle- 
on-Demand denkbar, eventuell mit Stützrädern für sehr niedrige Geschwindigkeiten und 
den Stand ausgerüstet. Ob allerdings die besondere Mobilität von Einspurfahrzeugen, wie 
die Vorbeifahrt an aufgestauten Kolonnen, autonom fahrend umgesetzt werden kann, ist 
wieder eine andere Frage. 

Eine gemeinsame Möglichkeit besitzen beide Ansätze: Sie können in einer Richtung 
kraftfreies Fahren liefern. Beim einachsigen Zweirad kann die Längskraft, beim einspuri- 
gen die Querkraft auf die Insassen vollständig kompensiert werden. Ob ein passiv die Fahrt 
erlebender Passagier dies als angenehm empfindet, ist allerdings offen. 

Ab drei Rädern ist ein Fahrzeug ohne Regelung stabil, sofern der resultierende Kraft- 
vektor aus Trägheits- und Schwerkraft die Fläche zwischen den die Radaufstandspunkte 
umfassenden Verbindungslinien nicht verlässt. Abhängig von der Höhe des Schwerpunkts 
h, und der zu berücksichtigenden Fahrdynamikgrenzen durch den maximalen Reibbeiwert 
Umax beschreibt die Fläche des resultierenden Vektors mit der Fahrbahn einen Kreis mit dem 
Radius Tye, = As Ayar/ Z = Ns * Umay um den Mittelpunkt (s. Abb. 13.6). Der Mittelpunkt 
folgt aus der Projektion des Schwerpunkts in die x-y-Fläche der Fahrbahn. Die Fahr- 
dynamikgrenzen ergeben sich aus den (betragsmäßigen) maximalen, auf die Erdbeschleu- 
nigung bezogenen Längs- und Querbeschleunigungen (hier als a,,.,. /g für beide Richtungen 
gleich angenommen). Schneiden die äußeren Verbindungslinien der Radaufstandspunkte 
diesen Kreis, so besteht eine Kippgefahr schon im definierten Fahrdynamikbereich. Liegen 
sie außerhalb, so kann trotzdem unter ungünstigen Bedingungen ein Fahrzeug kippen, wie 
das berühmt gewordene Beispiel der ersten Mercedes-Benz A-Klasse bewies (weitere 
Details finden sich in [15]). 

Die zur Kippsicherheit minimal nötige, durch die Radaufstandspunkte festgelegte soge- 
nannte Footprint-Fläche ist bei einem Dreiradfahrzeug Arp3 = 33r2, und somit um ca. 
30 % größer als die quadratische Umfassung. Schwerwiegender ist die um 50 % größere 
minimale Breite eines dreirädrigen Fahrzeugs, das anders als in Abb. 13.6 mit zwei Eck- 
punkten in Längsrichtung orientiert ist (ansonsten in der gezeigten Lage 73 % vergrößerte 
Breite). Daher wird ein dreirädriges Fahrzeug mit rein statischer Abstützung auch als 
autonomes Fahrzeug kaum Anwendung finden. 
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Abb. 13.6 Für Kippsicherheit benötigte Footprint- 
Fläche 


Eine hybride Fahrwerklösung, die einen für die statische Abstützung zu kleinen Foot- 
print aufweist, ermöglicht die Verlagerung des Schwerpunkts, sodass der in Abb. 13.6 ge- 
zeichnete Kreis sich in Bezug zum Fahrwerk verlagert, sich z. B. in einer Linkskurve nach 
links verschiebt. Die Verschiebung ist grundsätzlich sowohl mit einer Translationsbewe- 
gung als auch einer Rotationsbewegung darstellbar. Für das Letztgenannte steht beispiel- 
haft das dreirädrige Motorrollerkonzept des Piaggio MP3 [16] mit seinen beiden Vorderrä- 
dern und einer Parallelogramm-Kinematik, die eine Schräglage des ganzen Rolleraufbaus 
möglich macht. Somit besitzt dieses Fahrzeug eine zwar eingeschränkte statische Kippsta- 
bilität, benötigt aber keine permanente Regelung für konstante Bedingungen wie z.B. für 
Geradeausfahrt. In Verbindung mit der o. g. Verkleidung und dem Schutzrahmen käme ein 
solches Konzept durchaus als Vehicle-on-Demand in Frage, wenn die Transportaufgabe 
darin besteht, eine, vielleicht sogar zwei Personen zu transportieren. 

In analoger Weise kann ein drittes Rad auch ein einachsiges Konzept wie den schon 
genannten EN-V ergänzen. Damit erfolgt die statische Abstützung durch ein vor oder hin- 
ter der Hauptachse angebrachtes Rad. Allerdings erfordert die Beibehaltung des Drehens 
im Stand eine Lenkbarkeit des Zusatzrades. Auch Vierradkonzepte mit für Kippsicherheit 
zu kleinem Footprint sind denkbar. Ein Beispiel hierfür ist die Nissan-Studie Land Glider 
[17], ein 1,10 m breites Fahrzeug, das bis zu 17° Querneigung annehmen kann. Ob diese 
im Vergleich zum Motorroller doch noch große Breite für ein Vehicle-on-Demand relevan- 
te Vorteile gegenüber einem in üblicher Breite ausgelegten einfachen Fahrzeug ohne Nei- 
getechnik mit sich bringt, ist zu bezweifeln. Allein die mit der Neigetechnik verbundende 
Möglichkeit der Kompensation der Querkraft auf die Insassen könnte ein Pluspunkt sein. 
Neben Neigesystemen könnten grundsätzlich auch adaptive Fahrwerke mit variabler Spur- 
breite oder variablem Radstand sowie variabler Schwerpunkthöhe zu einer Kippsicherheit 
nach Bedarf führen [18]. 
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13.4.3.2 Lenkkonzepte 

Heute dominiert bei Automobilen die Achsschenkellenkung an der Vorderachse, und es 
spricht wenig dagegen, diese auch für das Vehicle-on-Demand zu verwenden. Allerdings 
können alternative Lenkkonzepte durch das autonome Fahren aufgewertet werden. Dazu 
gehört zum einen das Kraftlenken, also über seitlich unterschiedliche Kräfte bis hin zu 
unterschiedlicher Kraftrichtung, z. B. für Linkseindrehen negative Antriebskraft links und 
positive rechts. Dieses Konzept ist beim einachsigen Zweirad das Mittel der Wahl. Für drei 
oder vier Räder verursacht das Kraftlenken erhebliche Verzwängungen, sofern nicht ein 
oder mehrere zusätzliche Drehfreiheitsgrade für die Räder ein Mitlenken unterstützen. 

Auf der anderen Seite steht die mehrachsige Lenkung, oft als Vierrad- oder Allradlenkung 
bezeichnet. Obwohl grundsätzlich im Automobilbau bekannt, sind nur sehr wenige damit 
ausgestattete Fahrzeuge erhältlich. Eine Nutzeneinschränkung liegt in der Kompromissaus- 
legung heutiger Allradlenkungsfahrzeuge, die ein Fahrzeugentwickler durchführen muss. 
Es gibt für den Fahrer keinen Zugriff auf die Hinterradlenkung. Sie ist (elektronisch) an die 
Vorderradlenkung gekoppelt. In einer Kompromissabstimmung unterstützt sie bei aktuellen 
Fahrzeugen im unteren Geschwindigkeitsbereich (S 100 km/h) die Fahrzeugagilität mit 
gegensinnigen Lenkwinkeln und bei höheren (2 100 km/h) die Stabilität durch gleichsinni- 
ge Lenkwinkel. Darüber hinaus erfolgen Lenkkorrekturen im fahrdynamischen Grenzbe- 
reich. Eine autonome Trajektorienplanung könnte diesen Freiheitsgrad unabhängig von der 
Geschwindigkeit nutzen und entsprechend der geplanten Manöver einsetzen. So wäre ein 
Fahrstreifenwechsel auch ohne Gieren, also ohne Drehen um die Hochachse, möglich, wo- 
durch die Rückwirkung auf die Passagiere reduziert werden kann. Beim Einparken lassen 
sich Manöver durchführen, die mit einer im üblichen Rahmen ausgelegten Allradlenkung 
nicht möglich sind, geschweige denn mit einer Standard-Vorderachslenkung. 

Eine extreme Lösung wäre eine radindividuelle Allradlenkung, die zwar die Winkel 
aller Räder optiman stellen könnte, aber dafür noch aufwendigere Stellersysteme benötigt. 
Der Gewinn ist in Bezug auf die Anwendung als Vehicle-on-Demand gering. Er beschränkt 
sich auf eine eher für den Rennbetrieb relevante Verschiebung der Fahrdynamikgrenzen 
um wenige Prozent und die Reduktion des Kurvenwiderstands durch verzwängungsfreie 
Radführung. 


13.4.4 Auswirkungen auf den Innenraum und die Mensch-Maschine- 
Schnittstelle 


Wird das Vehicle-on-Demand für den Personentransport eingesetzt, ergeben sich die in 
Tab. 13.1 genannten Möglichkeiten der Art der Unterbringung, deren Ausrichtung und 
Anordnung. Grundsätzlich spricht hier nichts gegen die heute übliche Art der vor- und 
nebeneinander angeordneten, nach vorne gerichteten Sitze. Soweit es der Insassenschutz 
zulässt, kann auch davon abgewichen werden, und insbesondere sollte für die Erholung die 
Liegeposition offeriert werden, wobei die Ausrichtung offen bleibt, z. B. als Sitzbank in 
Querrichtung oder als Liegesitz in Längsrichtung. 
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Tab. 13.1 Allgemein mögliche Unterbringung von Insassen — Art, Ausrichtung, Anordnung 


Art stehen sitzen liegen variabel 
Ausrichtung nach vorne zur Seite nach hinten variabel 
Anordnung voreinander nebeneinander übereinander variabel 


Da keine Fahraufgabe von den Insassen zu übernehmen ist, bleibt im Wesentlichen das 
Interface auf die Zieleingabe, die Insasseninformation und einen Safe-Exit-Schalter, der 
ein Anhalten an nächster sicherer Position auslöst, beschränkt. Die ersten beiden können 
sogar vom Fahrzeug losgelöst sein und über ein Personal Device, ähnlich heutigen Smart- 
phones, ermöglicht werden. Weitergehende Interaktionen sind für die Ambientesteuerung 
(z. B. Schließen der (elektronischen) Jalousien) und mögliche Unterhaltungsprogramme zu 
erwarten. 


13.5 Use-Case-Gesamtbetrachtung 


Autonomes Fahren unterscheidet sich weniger im Fahrzeugkonzept als in der Nutzung der 
Fahrzeit. Bei der heutigen Belegung von Autos mit statistisch 1,5 Personen [19] kann der 
Großteil der Personen nicht die Möglichkeiten nutzen, die ein Beifahrer heute schon besitzt, 
wie z. B. Lesen, Arbeiten oder Schlafen (s. Abb. 13.7). Dieses wird beim autonomen Fah- 
ren möglich. Darüber hinaus können Aktivitäten durchgeführt werden, die derzeit zu einer 


Abb. 13.7 Nutzungsmöglichkeiten 
für Insassen beim autonomen Fahren 
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unzulässigen Ablenkung des Fahrers führen würden, z. B. multimediale Unterhaltung auf 
einem Großbild und Surroundklang bis hin zum sogenannten 4-D-Kino. 

Eine weitere Änderung besteht im Nutzerkreis. War bisher immer ein Fahrer mit Fahrbe- 
rechtigung erforderlich, so entfällt zumindest beim Vehicle-on-Demand diese Einschränkung, 
sodass neue Nutzer das autonome Fahrzeug benutzen, die heutzutage allenfalls Mitfahrer im 
Fahrzeug sind. Dies können Personen sein, die aufgrund körperlicher Defizite (z.B. Seh- 
schwäche) keine Fahrerlaubnis erhalten, oder aber Personen ohne Fahreignung wegen men- 
taler Defizite oder einfach aus Altersgründen ausgeschlossene Gruppen wie Kinder und Ju- 
gendliche. Entsprechend müssen das Fahrzeug- und das Betriebskonzept auch auf solche 
Nutzer angepasst werden. Zuvor müssen die Anforderungen definiert werden, welche Auto- 
rität die Insassen über das Geschehen im Fahrzeug und auf das Fahren haben werden. 
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Standen bisher die Einzelfahrzeuge im Fokus der Betrachtung, wird die Systemgrenze in 
diesem Abschnitt auf die Interaktion mit der Umwelt und anderen Verkehrsteilnehmern 
erweitert. Die Interkonnektivität der Fahrzeuge wird schon früher als Technik für alle 
(Neu-)Fahrzeuge etabliert sein, sodass sich damit nichts grundsätzlich Neues durch die 
Einführung des autonomen Fahrens ergibt. Allerdings steigt mit der Automatisierung der 
Fahrzeuge deren Leistungsfähigkeit, die neue Nutzungsweisen ermöglicht. Durch zu er- 
wartende höhere Präzision autonomer Fahrzeuge sind elektronisch gesteuerte Manöver 
denkbar, die in dieser Form im heutigen Verkehr kaum denkbar sind. Zu diesen Möglich- 
keiten zählt das Konvoi-Fahren in sehr geringem Abstand oder das Fahren in besonders 
engen Fahrstreifen. Die Auswirkung auf den Verkehrsfluss wird anhand von Abb. 13.8 
deutlich. Die Anzahl von Verkehrselementen, die die abgebildete Verkehrsfläche durchque- 
ren, nimmt pro Zeiteinheit zu. Wird das mit entsprechenden Bevorrechtigungen gekoppelt, 
kann dies dem autonomen Fahren einen Schub geben. Abhängig von den mit solchen Be- 
vorrechtigungen verbundenen Vorgaben kann sich auch das Fahrzeugkonzept ändern und 
mit diesen Vorgaben sogar das Aussehen. Wie weit eine solche Reglementierung in das 
Fahrzeugkonzept eingreifen kann, belegt die in der EU übliche Begrenzung der Gesamt- 
fahrzeuglänge von Lkw. Dadurch sind alle Zugfahrzeuge in Europa mit einer steilen, platz- 
sparenden Fahrzeugfront ausgestattet, während in Nordamerika ohne diese Art der Begren- 
zung die Motorhaube aerodynamisch günstiger nach vorn gestreckt ist. 

Denkbar, wenn auch aus heutiger Sicht noch sehr ausgefallen, ist der Stoffaustausch 
während der Fahrt, wie es heute in der Landwirtschaft (z.B. Entladen des Getreideguts 
beim Mähen) oder in der Luftfahrt beim Betanken in der Luft bekannt ist. Für Gütertrans- 
port oder Personentransport könnte so Zeit und Raum gespart werden. Entsprechend müs- 
sen folglich Übergangszonen im Fahrzeugkonzept vorgesehen sein. In Abb. 13.8 wird 
dieses Prinzip dargestellt. Ein Lkw-ähnliches Langstrecken-Fahrzeug übergibt Güter wäh- 
rend der Fahrt an das kleinere „Verteilerfahrzeug“. Die Fahrt wird mittels Automation 
präzise synchronisiert, und eine Art Brücke ermöglicht den Güteraustausch. Damit lassen 
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Abb. 13.8 Reduzierte Abstände zwischen den Fahrzeugen — ermöglicht durch die autonome 
Fahrt mit hoher Präzision 


sich völlig neue Logistik- und Mobilitätskonzepte entwickeln, wobei aber ohne Diskussion 
des Gesamtsystems die Konzeption der Fahrzeuge wenig sinnvoll erscheint, weshalb hier 
keine entsprechende Vertiefung vorgenommen wird. 


13.7 Folgekonzepte 


Während die durchgängig behandelten Use-Cases das Potenzial besitzen, der für autono- 
mes Fahren notwendigen Technologie zum Durchbruch zu verhelfen, kann eine Vielzahl 
von Anwendungen die selbst nicht ausreichend wären, eine Technologie zur notwendigen 
Reife zu führen, davon profitieren. Somit kämen straßentaugliche Serviceroboter infrage, 
die z. B. die Straßen, Rad- und Gehwege reinigen und sich selbstständig über öffentliche 
Wege von Einsatzort zu Einsatzort bewegen. Andere bisher auf Betriebshöfe eingeschränk- 
te Transport- und Arbeitsmaschinen könnten diese verlassen, oder anders gesagt: Der Be- 
triebshof erweitert sich auf öffentliches Gelände. 

Damit verschwinden die Grenzen, die bisher noch um autonome Systeme gezogen wer- 
den, sowohl von der Skalierung her (vom Haushaltsroboter über Gehhilfe und Reinigungs- 
roboter zum Postaustragemobil und Krankentransport) als auch bezüglich der privaten, 
öffentlichen und betrieblichen Bereiche ihres Einsatzes. Diese Konzepte hätten auf die 
Arbeitswelt einen großen Einfluss und könnten durch eine neue Rationalisierungswelle die 
Zahl der im Mobilitätssektor tätigen Menschen senken. Dieser Use-Case, dem Vehicle-on- 
Demand-Konzept folgend, besitzt das Potenzial, vor allem die Zahl der Berufsfahrer- 
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arbeitsplätze erheblich zu senken. Neben der Arbeitswelt könnten solche Fahrzeuge be- 
sonders den Zugang zu Waren revolutionieren, da der Weg vom Wunsch nach Waren bis 
zur physikalischen Auslieferung automatisierbar wird (s. Kap. 18). Modellversuche mit 
Multi-Copter-,‚Drohnen“ zeichnen diesen Weg für leichte Güter schon vor. Durch den nicht 
einholbaren Energieeffizienzvorteil von Radfahrzeugen wird die Nachfrage nach autono- 
men Radfahrzeugen für die Auslieferung schwererer Güter sicherlich kommen. 


13.8 Zusammenfassung und Ausblick 


Zusammenfassend lassen sich nach der Betrachtung der vier Use-Cases folgende drei 
Schwerpunkte für Konzeptänderungen identifizieren: 

Die Fahrzeit beim autonomen Fahren bindet niemanden mehr an die Fahraufgabe. 
Dadurch entstehen Freiräume für die Nutzung dieser Zeit. Die unterschiedlichen Nutzungs- 
ziele werden einen starken Einfluss auf den Innenraum und die Gestaltung der Mensch- 
Maschine-Schnittstelle ausüben. 

Die Entkopplung von der Fahraufgabe ermöglicht eine Veränderung der Ankopplung an 
die Umgebung. Dies gilt sowohl für den haptischen Kanal zur Entkopplung von fahrbahn- 
und fahrdynamikinduzierten Krafteinwirkungen auf die Insassen als auch für die visuelle 
Entkopplung. Allerdings besteht hier der Vorbehalt wegen möglicher visuell-vestibularer 
Konflikte, wie sie heute in Fahrsimulatoren zu beobachten sind. Diese werden erst dann 
gelöst, wenn eine vollständige Entkopplung in beiden Welten erreicht wird, d.h. gar kein 
visueller Eindruck von außen und keine Kraft auf die Insassen einwirken. Dies wäre nicht 
nur sehr aufwendig für das Fahrwerk zu realisieren, sondern möglicherweise für die In- 
sassen beängstigend. 

Da autonomes Fahren immer über eine By-Wire-Stelleransteuerung erfolgt, kann von 
einer sehr hohen Präzision der Bewegungssteuerung ausgegangen werden. Zum einen er- 
möglicht dies neue Lenkkonzepte, möglicherweise auch gekoppelt mit Vorrichtungen zur 
Kippsicherung bei Fahrzeugen mit einem zur alleinigen Kippsicherheit unzureichenden 
Footprint, insbesondere wenn eine Steuerung durch den Menschen nicht mehr vorgesehen 
ist. Andererseits ermöglicht diese Präzision die Kopplung an andere autonome, ebenso 
präzise Fahrzeuge, um die Infrastruktur besser auszunutzen oder heute noch ausgefallen 
anmutende Konzepte wie Car2Car-Stoffaustausch zu ermöglichen. 

Mit Blick auf die Zukunft stellt sich die Frage, ob das autonome Fahren die Fahrzeug- 
konzepte revolutionieren wird. 

Die Automation treibt eine Revolution der Fahrzeugkonzepte nicht an. Zwar werden 
manche Konzepte durch die Automatisierung weniger „benachteiligt“, die klassischen 
Fahrzeugkonzepte wie vierrädrige Pkw werden jedoch voraussichtlich auch in der automa- 
tisierten Straßenverkehrswelt dominieren. Für spezielle Nischeneinsatzbereiche ergeben 
sich aber neue Möglichkeiten, nur wird die Attraktivität dieser Nischen eher durch spezi- 
fische Regulierungen und Zugangsbeschränkungen getrieben als durch die Überlegenheit 
des Konzepts für den allgemeinen motorisierten Individualverkehr. 
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Wie schon heute wird auch bei autonomen Fahrzeugen die Nutzung das Konzept be- 
stimmen, wobei die Nutzung der gewonnenen Fahrzeit gerade Innenraumkonzepte neu 
beleben wird. 

Möglicherweise wird die Technologie des autonomen Fahrens den Markt noch weiter 
als heute differenzieren: 

Auf der einen Seite werden teure komfortorientierte Hightech-Fahrzeuge, die Sänften 
gleichen, als rollendes Wohn-, Arbeits- oder Schlafzimmer dienen. 

Auf der anderen Seite werden kostengünstige Zweckfahrzeuge eingesetzt werden, die 
die für den Transportdienst notwendige Ausrüstung mitbringen, aber darüber hinaus eher 
kleinen Stadtbussen gleichen und weder emotionale Anziehungskraft besitzen noch hohe 
Komfortansprüche befriedigen. 

Die für autonome Fahrzeuge in den o. g. Use-Cases entwickelte Technologie wird noch 
viele Spin-off-Anwendungen nach sich ziehen, die die Dienstleistungswelt erheblich än- 
dern können. 
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14.1 Einleitung 


Derzeit wird in der Fachwelt und in der Öffentlichkeit viel über automatisierte (oft auch 
„autonom“ genannte) Fahrzeuge diskutiert und geforscht bzw. werden deren erste Pro- 
duktumsetzungen entwickelt. Dabei steht häufig der individuell genutzte Pkw im Mittel- 
punkt der Betrachtung, d.h., der Blick richtet sich auf die zunehmende Automatisierung 
der Fahrzeuge auf Stadt- und Fernstraßen. Während die Vision, dass Pkw auf öffentlichen 
Straßen ohne menschlichen Eingriff selbsttätig fahren, noch in ferner Zukunft zu liegen 
scheint, gibt es bereits Beispiele, wo schon heute oder zumindest sehr bald selbstfahrende 
Fahrzeuge für den öffentlichen Personentransport eingesetzt werden. Nachdem schienen- 
gebundene Systeme über die letzten Jahrzehnte bereits erfolgreich ohne fahrzeugseitiges 
Personal betrieben wurden, wird nun auf der Straße die Schiene als „Leitmedium“ durch 
Satellitennavigation sowie Hinderniserkennung ersetzt, um dann eine automatisierte Fahrt 
zum Wunschziel des Nutzers zu ermöglichen. 

Von solchen selbstfahrenden Transportsystemen kann bereits heute viel an Erfahrung 
für die zukünftige Einführung hochgradig automatisierter Pkw abgeleitet werden, obwohl 
diese Systeme häufig nur in einem begrenzten Gebiet wie dem Innenstadtbereich betrieben 
werden. So sind beispielsweise die betriebsbedingten, nutzerspezifischen, versicherungs- 
technischen oder haftungsrechtlichen Belange für langsam fahrende und gebietsbegrenzte 
Fahrzeuge im Kern oftmals ähnlich denen für Fahrzeuge auf Autobahnen. Damit steht 
zu hoffen, dass die hier beschriebenen selbstfahrenden und individuell abrufbaren Per- 
sonentransportsysteme trotz unterschiedlicher Zielrichtungen im Vergleich zu hochgradig 
automatisierten Reiselimousinen Synergien aufzeigen, die für die Einführung letzterer 
in den öffentlichen Straßenverkehr wegweisend sein können. In diesem Beitrag wird 
von der Implementierung eines solchen Transportsystems an der Stanford Universität 
in Kalifornien berichtet. Anliegen dieses Berichts ist es, die hier gemachten Erfahrun- 
gen der zukünftigen Einführung anderer automatisierter Fahrzeuge zugutekommen zu 
lassen. 


14.2 Begriffsbestimmung und Abgrenzung 


In diesem Beitrag wird hauptsächlich von „selbstfahrenden und individuell abrufbaren 
Personentransportsystemen“ bzw. derartigen Fahrzeugen gesprochen. Der Begriff „selbst- 
fahrend“ ist dabei in den Bereich der Fahrzeugautomatisierung einzuordnen: In Straßen- 
fahrzeugen werden Computersysteme so eingesetzt, dass dem Menschen die Fahraufgabe 
abgenommen wird. In dem hier betrachteten Fall wird die Fahraufgabe entsprechend der 
„Navigation“, „Bahnführung“ und „Stabilisierung“ vollständig durch Computersysteme 
ausgeführt, und ein Fahrer ist damit nicht mehr erforderlich. Unter Umständen ist sogar 
keine einzige Person im Fahrzeug anwesend, wenn das Fahrzeug beispielsweise für logis- 
tische Zwecke eine Leerfahrt unternimmt. Diese Automatisierungsebene wird auch als 
„Vollautomatisierung“ entsprechend der Definition SAE J3016 [1] bezeichnet. 
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Der Begriff „individuell abrufbar“ (englischsprachig on-demand) beschreibt, dass das 
Transportsystem vom Nutzer für die individuelle Verwendung abgerufen werden kann 
(s. Kap. 2). Das kann beispielsweise über eine Smartphone-App erfolgen, d.h., der Nutzer 
kann ein Fahrzeug zum derzeitigen Standort anfordern, genauso wie ein Taxi, nur mit dem 
Unterschied, dass die Fahrzeuge des hier betrachteten Transportsystems keine Fahrer be- 
nötigen. Damit ergibt sich auch, dass der Begriff ,,Transportsystem“ als ein Gesamtkonzept 
aus verschiedenen Fahrzeugen sowie einer zentralen Infrastruktur, die die Fahrzeuge über- 
geordnet für den Nutzereinsatz koordiniert, verstanden wird. 

Die Betrachtungen, die im vorliegenden Beitrag für ein solches Personentransport- 
system angestellt werden, beziehen sich auf ein Ballungsgebiet, also einen bebauten Raum 
mit einer erhöhten Bevölkerungsdichte. Das bedeutet, dass eine urbane Bebauung mit 
Straßen, Parkplätzen, Radwegen, Fußwegen, Fußgängerzonen sowie Gebäuden angenom- 
men wird, auf und zwischen denen das Transportsystem für die Personenbeförderung 
eingesetzt wird. Die Größe des Ballungsgebiets ist dabei weniger entscheidend als deren 
städtebaulicher Charakter, d.h., es ist unerheblich, ob es sich um eine sogenannte „Mega- 
City“ handelt oder lediglich um den Innenstadtbereich einer Mittel- oder gar Kleinstadt. 
Die hier betrachteten Personentransportsysteme werden für den generellen Einsatz dort 
betrachtet, wo der öffentliche Personentransport oder das privatgenutzte Automobil keine 
optimale Lösung für die Mobilitätsbedürfnisse von Nutzern darstellt. 


14.3 Das selbstfahrende und individuell abrufbare 
Personentransportsystem 


In diesem Beitrag wird ein konkretes Beispiel eines selbstfahrenden und individuell ab- 
rufbaren Personentransportsystems beschrieben, und zwar das Fahrzeug „Navia“ der 
französischen Firma Induct [2]. Ein solches Fahrzeug stand von Juli 2013 bis Februar 2014 
an der Stanford Universität für Evaluationszwecke zur Verfügung, sodass der Einsatz die- 
ses Fahrzeugs seit Anfang 2013 operativ gestaltet und dokumentiert werden konnte. Auf 
diesen empirischen Erfahrungen beruhen die nachfolgenden Ausführungen. Grundsätzlich 
ist festzuhalten, dass Fahrzeuge wie der Navia ein gutes Beispiel für einen allgemeinen 
Trend solcher Systeme sind [3, 4, 5, 6]. In diesem Zusammenhang sei ausdrücklich darauf 
hingewiesen, dass die spezielle Darstellung des Navia in keinster Weise eine Präferenz oder 
Bewertung des Systems im Vergleich zu anderen darstellt, auch hat die Firma Induct 
keinerlei Einfluss auf die Beschreibung der hier diskutierten Sachverhalte ausgeübt. Das 
bedeutet, dass die folgenden Beschreibungen zwar auf Grundlage der Erfahrungen mitdem 
Induct Navia an der Stanford Universität entstanden sind, im wissenschaftlichen und 
verkehrsplanerischen Sinne aber eine generelle Anwendbarkeit für selbstfahrende und 
individuell abrufbare Transportsysteme im Allgemeinen haben und bei der Umsetzung 
anderer Systeme grundsätzlich genutzt werden können. 
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14.3.1 Technische Ausführung 


Das für die Ausführungen in diesem Beitrag betrachtete selbstfahrende und individuell 
abrufbare Personentransportsystem nutzt Fahrzeuge, die mit Satellitennavigation, Laser, 
Kameras, Ultraschall, Lenkwinkel- und Raddrehwinkelsensoren ausgestattet sind. Mit die- 
sen Sensoren und Systemen können Position und Umfeld des Fahrzeugs bestimmt und 
überwacht werden. Während die Satellitennavigation bereits eine recht genaue Positions- 
bestimmung ermöglicht (im Falle der Verwendung von zusätzlichen Korrekturmethoden 
bis in den Zentimeterbereich hinein), nutzen die hier betrachteten Systeme ein Verfahren, 
das als Simultaneous Localization and Mapping (SLAM) bezeichnet wird. 

Für dieses Verfahren wird das Fahrzeug zunächst durch Betriebspersonal in dem ge- 
planten Betriebsgebiet manuell gesteuert, während die Koordinaten der Satellitennaviga- 
tion und die Daten der Laser-, Kamera-, und gegebenenfalls Ultraschallsysteme aufge- 
zeichnet werden. Aus diesen Daten wird eine digitale Karte des Betriebsgebiets erstellt, die 
allerdings — anders als herkömmliche Karten — eine dreidimensionale Repräsentation des 
Gebiets ergibt. Diese Repräsentation beschreibt die stationäre Situation des Gebiets, d.h., 
alle Veränderungen, die im späteren Betrieb der Fahrzeuge gegenüber diesen gespeicherten 
Daten wahrgenommen werden, werden als bewegliche oder zumindest neu hinzugekom- 
mene Hindernisse eingeordnet. Diese Veränderungen sind damit besonders zu beachten und 
erfordern möglicherweise eine Abweichung von der vorprogrammierten Bahn. 

Die SLAM-Technologie stellt damit eine „virtuelle Schiene“ dar, d.h., was für automa- 
tisierte Schienensysteme die physikalische Spurführung, ist für die hier betrachteten Syste- 
me die Satellitennavigation als Referenzsystem in Verbindung mit der Umfelderfassung. 
Abweichungen zwischen der gespeicherten Repräsentation und der kontinuierlichen Um- 
felderfassung werden als Hindernisse eingeordnet, die gegebenenfalls eine Änderung der 
Routen- bzw. Bahnführung erfordern. Dabei dienen die Lasersensoren vorrangig zum Er- 
fassen von Objekten (beispielsweise Personen, Fahrzeuge, Bebauung, Hindernisse) im Mit- 
tel- und Fernbereich mit einer Entfernung vom Fahrzeug von mehr als ca. einem Meter bis 
hin zu 200 Metern. Die Ultraschallsensoren werden für Objekterkennung im Nahbereich 
eingesetzt, also weniger als zwei Meter vom Fahrzeug entfernt. Die Kamerasysteme bieten 
darüber hinaus zusätzliche Informationen über die Kontur und damit Art des erfassten Ob- 
jekts (z.B. Person oder Pflanze), sodass ein möglichst vollständiges Bild nach Art, Entfer- 
nung, Richtung und gegebenenfalls Geschwindigkeit der umgebenden Objekte entsteht. 

Änderungen des Referenzsystems, also Hindernisse in der geplanten Route, werden in 
der zentralen Steuereinheit des Fahrzeugs berücksichtigt, sodass die tatsächliche Route 
fortlaufend unter Beachtung verschiedener Bewertungskriterien bestimmt werden kann. 
Somit werden je nach eingegebenem Fahrziel und augenblicklicher Verkehrs- und Umfeld- 
situation eine optimale Route und Bahn berechnet und ausgeführt. Selbst wenn augenblick- 
lich keine Route befahren werden kann, beispielsweise weil die fahrzeugseitige Sensorik 
bei Annäherung an ein Hindernis erkennt, dass dieses nicht umfahren werden kann und 
auch keine Alternativroute verfügbar ist, würde das Fahrzeug dann die Fahrt bis zur Be- 
seitigung des Hindernisses unterbrechen. 
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Abb. 14.1 Blockschaltbild eines selbstfahrenden Fahrzeugs (schematisch, vereinfacht) 


Die Fahrbefehle werden an die elektrifizierten Lenkungs-, Brems- und Antriebssysteme 
zur Umsetzung übermittelt. Das bedeutet, das Fahrzeug verfügt über elektronische Schnitt- 
stellen für diese Komponenten, sodass die zentrale Steuereinheit des Fahrzeugs Lenk-, 
Brems- und Antriebsbefehle übermitteln kann und das Fahrzeug somit die Fahrt durch das 
Zusammenspiel von Umfelderkennung, Informationsverarbeitung und Fahrtwunsch selbst- 
ständig ausführt (s. Abb. 14.1). Dabei wird jede Achse einzeln über je einen bürstenlosen 
48V/8kW-Elektromotor angetrieben. Das Fahrzeug verfügt über unabhängige Lenkungen 
an Vorder- und Hinterachse. Die technische Höchstgeschwindigkeit beträgt 40 km/h, ist für 
erste Anwendungen auf 20 km/h limitiert und kann bei Bedarf weiter per Parametrierung 
begrenzt werden, der Wendekreisdurchmesser beträgt 3,5 Meter. 

Der Benutzer des Fahrzeugs hat mehrere Eingriffsmöglichkeiten in den Fahrzeug- 
betrieb. Zum einen kann das Fahrzeug über einen Eingabebildschirm an einer festen Halte- 
stelle abgerufen werden, im allgemeinen Fall wird das aber über eine Smartphone-App 
erfolgen. Wenn das Fahrzeug dann selbsttätig zu der angeforderten Einsteigeposition 
kommt, werden nach Fahrzeugstillstand die Parkbremsen angezogen und die Tür (in die- 
sem Falle eine offene Stahlrohrkonstruktion) geöffnet, sodass Passagiere sicher in das 
Fahrzeug einsteigen können. Dann gibt der Benutzer über einen im Fahrzeug verbauten 
Eingabebildschirm das gewünschte Fahrziel ein, worauf sich die Tür wieder schließt und 
die Parkbremse gelöst wird, sodass sich das Fahrzeug entsprechend der nun geplanten 
Route in Bewegung setzen kann. Dabei haben Passagiere die Möglichkeit, das Fahrzeug 
jederzeit durch einen Notfallschalter sofort zu stoppen. In solch einem Fall können Passa- 
giere auch über eine Kommunikationsanlage mit dem Betriebspersonal in Verbindung 
treten, um Hilfe anzufordern oder sonstige Belange zu klären. Da die Verbindung über 
Funkkommunikation erfolgt, kann das Betriebspersonal vollkommen unabhängig vom 
eigentlichen Betriebsgebiet der Fahrzeuge stationiert sein. 
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Abb. 14.2 Offene Bauweise des Induct Navia [2] (Abbildung mit freundlicher Genehmigung der 
Fa. Induct) 


Wie Abb. 14.2 zeigt, zeichnet sich das hier betrachtete Fahrzeug durch eine sehr offene 
Bauweise aus. Oberhalb Hüfthöhe der Passagiere gibt es keine geschlossene Beplankung, 
sondern nur vier Stützen für das Baldachindach. Sitze sind in dem Fahrzeug ebenfalls nicht 
vorhanden, sondern nur Möglichkeiten für Passagiere, sich an gepolsterten Stützen an- 
zulehnen. Das Fahrzeug bietet Platz für bis zu acht Personen (maximale Zuladung 800 Kilo- 
gramm); die Hauptabmessungen betragen 3,5 x 2,0 x 2,5 Meter (Länge x Breite x Höhe). 

Die Stromversorgung der Fahrzeuge hat eine geschätzte Betriebsdauer von ca. acht 
Stunden über den chemischen Energiespeicher (Batterie) oder 20 Minuten über den kapa- 
zitiven Energiespeicher (Supercapacitor). Das Laden kann wahlweise außerhalb der Be- 
triebszeiten über ein Kabel erfolgen oder während kurzer Betriebspausen über eine draht- 
lose Ladestation. Gerade die drahtlose Ladevariante ist für das fahrerlose Betriebsmodell 
von Vorteil, da die Fahrzeuge bei Bedarf selbstständig zur Ladestation fahren können und 
kein Personal erforderlich ist, um beispielsweise ein Ladekabel anzuschließen. Für den 
Betrieb an der Stanford Universität wird allerdings vorerst die Ladevariante per Kabel 
außerhalb der Betriebszeiten vorgezogen, da sich das für den zunächst geplanten Versuchs- 
betrieb mit dem Betriebspersonal vor Ort vergleichsweise einfach darstellen lässt. 


14.3.2 Operativer Betrieb 


Für den Betrieb eines selbstfahrenden und individuell abrufbaren Personentransport- 
systems sind trotz des weitestgehend unabhängig operierenden Charakters einige spezielle 
Bedingungen zu betrachten. So ist beispielsweise Betriebspersonal erforderlich, das, wenn 
auch nicht notwendigerweise jeden einzelnen Lenk-, Brems- oder Antriebsbefehl, so aber 
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doch den grundsätzlichen Betrieb im Rahmen des festgelegten Gebiets (räumliche Begren- 
zungen) bzw. bestimmter Parameter (z.B. Geschwindigkeit oder Position) sicherstellt. 
Dafür werden — wie beispielsweise auch bei fahrerlosen Bahnen oder Logistiksystemen — 
Betriebszentren eingerichtet, in denen vergleichsweise wenig Betriebspersonal eine große 
Anzahl von Fahrzeugen überwacht. Das Betriebszentrum ist mit den einzelnen Fahrzeugen 
über Funk verbunden und kann die Betriebsdaten des Fahrzeuges überwachen, das Fahr- 
zeug im Notfall stoppen oder auch mit den Passagieren kommunizieren. 

In jedem Fall ist aber für den Betrieb der hier betrachteten Fahrzeuge ein Kommunika- 
tionssystem einzurichten, das die Betriebsüberwachung ermöglicht. Das kann durch ver- 
schiedene Kommunikationsstandards erfolgen, so z.B. über das Mobiltelefonnetz oder 
aber auch durch WLAN- Netzwerke. In beiden Fällen muss sichergestellt sein, dass die 
Übertragungszeit und Verfügbarkeit der Datenübertragung den Anforderungen jederzeit 
gerecht wird. 

Damit ist anzumerken, dass aufgrund der kontinuierlichen Funküberwachung und Über- 
nahmemöglichkeit durch das Betriebspersonal keine Vollautomatisierung im strengen 
Sinne der Definition nach SAE J3016 [1] gegeben ist, da diese für die Vollautomatisierung 
keinerlei menschliche Überwachung und Übernahme im Ausnahmefall erfordert. Dennoch 
muss bei Transportsystemen wie dem Navia beachtet werden, dass kein Betriebspersonal 
unmittelbar vor Ort ist, sodass die Fahrzeuge in der Lage sein müssen, auch einen Notfall 
selbsttätig zu bewältigen. Das wiederum entspricht einer Vollautomatisierung nach SAE 
J3016, zeigt aber auch die Grenzen dieser Definition auf. 

Des Weiteren sind Streckennetz sowie Betriebszeiten für den Betrieb festzulegen. Das 
bedeutet, es ist zu definieren, welche Strecken (detaillierte Begrenzung) in welchem Gebiet 
(übergeordnete Begrenzung) befahren werden können. Die Begrenzung aufein bestimmtes 
Gebiet erfolgt aufgrund der Festlegung, welcher Bereich aus Überlegungen hinsichtlich der 
Nutzerbedürfnisse, Überwachungsanforderungen, Fahrleistungen, Gesetzgebung, Wirt- 
schaftlichkeit oder aus sonstigen Beweggründen heraus mit dem Transportsystem bedient 
werden soll. Für die hier betrachteten selbstfahrenden und individuell abrufbaren Perso- 
nentransportsysteme kann die Beschränkung auf eine Fußgängerzone, einen Stadtteil oder 
auch eine ganze Stadt erfolgen, wobei in allen Fällen im Detail zu beachten ist, aufwelchen 
Wegen, Straßen oder Fahrspuren die Fahrzeuge bewegt werden dürfen. 

Für den Betrieb der hier betrachteten Transportsysteme ist für den flexiblen Ver- 
wendungszweck zu berücksichtigen, dass auf manchen Wegen, wie beispielsweise in Fuß- 
gängerzonen, generell keine motorisierten Fahrzeuge bewegt werden dürfen und in diesem 
Fall eine entsprechende Genehmigung für den Betrieb dieser speziellen, selbstfahrenden 
motorisierten Fahrzeuge eingeholt werden müsste. In anderen Fällen, wenn die Fahrzeuge 
im öffentlichen Straßenverkehr bewegt werden sollen, muss vermutlich in den meisten 
Gesetzgebungsbereichen eine Erlaubnis für den Betrieb selbstfahrender Fahrzeuge einge- 
holt werden. In manchen Gesetzgebungsbereichen, wie z.B. in einigen Bundestaaten der 
USA, ist eine entsprechende Gesetzgebung bereits in der Umsetzung. 

Bezüglich der Betriebszeiten ist zu überlegen, ob die Mobilitätsdienstleistung rund um 
die Uhr angeboten werden soll, was aufgrund des weitestgehend personalunabhängigen 
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Betriebs möglich und im Sinne eines kundenfreundlichen Angebots vorteilhaft ist. Aller- 
dings mögen auch hier wieder verschiedene Einschränkungen, vorrangig vermutlich 
betriebswirtschaftliche Überlegungen, einen Betrieb nur zu bestimmten Zeiten sinnvoll 
erscheinen lassen. So kann es beispielsweise sein, dass die Fahrzeuge nachts in einem 
Betriebshof geparkt sein sollten, um Vandalismus vorzubeugen. Eine andere Möglichkeit 
wäre, dass die Mobilitätsdienstleistung nur dann angeboten werden soll, wenn Busse oder 
andere öffentliche Verkehrsmittel nicht verkehren, sodass die Fahrzeuge dann tagsüber in 
einem Betriebshof geparkt wären. 

Für alle diese Fälle sind sowohl die räumliche als auch die zeitliche Begrenzung des 
Fahrzeugbetriebs vergleichsweise einfach durch Einschränkungen mit entsprechenden Be- 
triebsparametern möglich. Das bedeutet, dass mittels der digitalen Karten und auch der 
freigegebenen Betriebszeiten eine Eingrenzung des Betriebs entsprechend den Vorgaben 
des Betreibers erfolgen kann. 

Um zu gewährleisten, dass das selbstfahrende und individuell abrufbare Personentrans- 
portsystem entsprechend den Herstellervorgaben betrieben wird, sind vor der ersten Inbe- 
triebnahme Systemeinrichtung, Personalschulung und -zertifizierung durchzuführen. Das 
bedeutet, dass das Transportsystem entsprechend den einzuhaltenden Betriebsparametern 
eingestellt werden muss, was i. A. einen manuellen Betrieb erfordert, bei dem — wie zuvor 
beschrieben — eine digitale Karte des Betriebsgebiets erstellt wird, sodass die Fahrzeuge 
während des späteren operativen Betriebs eine akkurate Positionierung vornehmen können. 

Zusätzlich ist das Betriebspersonal entsprechend den generellen Fahrzeugeigenschaften 
sowie bezüglich des speziellen Betriebs zu schulen, d.h., Systemeigenschaften, Betriebs- 
bedingungen, Einschränkungen und andere Charakteristiken müssen vom Betriebspersonal 
erlernt und verstanden werden. Darüber hinaus ist vor jedem Fahrzeugbetrieb, beispiels- 
weise zu Beginn eines jeden neuen Betriebstages, die Betriebssicherheit ähnlich wie bei 
Flugzeugen festzustellen, aber auch Sonderfälle im Betrieb wie beispielsweise abweichen- 
de Streckenführungen müssen erkundet und im Betriebsprotokoll des Transportsystems 
festgehalten werden. 

Aus diesen Gegebenheiten ist zu erkennen, dass, obwohl die Fahrzeuge selbstfahrend 
sind, eine beträchtliche Vorbereitung für den Betrieb erforderlich ist, die nicht automatisiert 
erfolgen kann, sondern durch das Betriebspersonal erfolgen muss. Dennoch ist anzuneh- 
men, dass für den Gesamtbetrieb des Transportsystems deutlich weniger Personal erforder- 
lich ist, als wenn für jedes Fahrzeug zu jedem Zeitpunkt ein individueller Fahrer eingesetzt 
werden müsste. 


14.3.3 Geschäftsmodell 


Einer der Hauptgründe für den Einsatz von selbstfahrenden und individuell abrufbaren 
Personentransportsystemen ist der deutlich geringere Personalaufwand im Vergleich zum 
Betrieb mit konventionellen Fahrzeugen. Dies hat auch Einfluss auf das Geschäftsmodell. 
Der Anbieter des Navia-Systems gibt an, dass die Betriebskosten für den Personentransport 
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damit um ca. 50 Prozent gesenkt werden können [7]. Das Geschäftsmodell für derartige 
Systeme besteht also darin, die Mobilitätsleistung durch die Einsparung von Personal 
deutlich günstiger anzubieten als beispielsweise mit einem Taxidienst. Gegenüber dem 
individuell genutzten Pkw ergibt sich der Vorteil, dass der Nutzer nicht auch die Fahrauf- 
gabe übernehmen muss, sondern anderen Beschäftigungen wie Arbeit, Freizeit oder Aus- 
ruhen nachgehen kann. 

Darüber hinaus können keine weiteren betriebswirtschaftlichen Vorteile ausgewiesen 
werden, da ein individuell abrufbarer Betrieb auch mit konventionellen, von Menschen 
gesteuerten Fahrzeugen möglich wäre. Der Vorteil der selbstfahrenden Fahrzeuge ist 
allerdings, dass sie auch zu betriebswirtschaftlich unattraktiven Zeiten betrieben werden 
können, so z.B. nachts, wenn vielleicht nur einmal pro Stunde eine Fahrt von zehn Minuten 
Dauer angefordert wird. Ein Fahrer müsste dabei 50 Minuten warten, ohne weitere Ein- 
nahmen zu haben. Wenn dagegen das selbstfahrende Fahrzeug für 50 Minuten steht, wäre 
die Wartezeit unerheblich, solange die Gesamtnutzung für den betriebswirtschaftlichen 
Betrachtungszeitraum profitabel ist. 

Bisher sind die Transportsysteme allerdings nur im Pilotbetrieb eingesetzt worden, so 
beispielsweise zu eingeschränkten Zeiten in Universitäts- oder Einkaufszentren [3, 4, 5]. 
Da diese Einsätze vorrangig der Vorführung des Systemkonzepts galten, kann das Ge- 
schäftsmodell noch nicht vollständig bewertet werden. Mit einem projektierten Einsatz der 
Fahrzeuge im kommerziellen Betrieb ab 2015 werden dann das Geschäftsmodell sowie 
Umsatzziele der Betreiber und Hersteller dieser Transportsysteme bewertbar sein. 


14.4 Erfahrungen bei der Umsetzung des Transportsystems 


Der folgende Abschnitt soll einen Überblick über die Erfahrungen bei der Umsetzung des 
selbstfahrenden und individuell abrufbaren Personentransportsystems „Navia“ der Firma 
Induct an der Stanford Universität geben. Da die Fahrzeuge bis Mitte 2014 nur sporadisch 
im Einsatz waren, ist dies ein erster Erfahrungsbericht, der an anderer Stelle und zu späte- 
rer Zeit fortgesetzt werden soll. Allerdings können jetzt schon Erfahrungen über die Vor- 
gehensweise bei der Einführung vermittelt werden, die für andere Wissenschaftler und 
Verkehrsplaner bei der Umsetzung ähnlicher Transportsysteme hilfreich sein können. 


14.4.1 Evaluations-, Versuchs- und Öffentlichkeitsbetrieb 


Für die hier dargestellten Fahrzeuge werden entsprechend Tab. 14.1 verschiedene Be- 
triebsphasen betrachtet, um das Transportsystem zunächst in einer Evaluationsphase zu 
klassifizieren, dann in einer Versuchsphase zu optimieren und schließlich im Öffentlichkeits- 
betrieb anzubieten. 

Zunächst müssen generelle Erfahrungen mit den Fahrzeugen gesammelt werden, da ein 
derartiges Transportsystem noch weitestgehend unbekannt und die Risikobewertung damit 
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Tab. 14.1 Abgrenzung und Charakteristiken der drei Betriebsphasen 


Evaluation Versuch Öffentlichkeit 
Zielsetzung Risikobewertung, Forschungsprojekt, Betriebs- Personentransport 
Eignung f. Forschung optimierung als Dienstleistung 
Betriebsgebiet abgeschlossen, teilöffentlich, öffentlich, 
begrenzt begrenzt begrenzt 
Betriebszeiten begrenzt, begrenzt, unbegrenzt, 
Kurzzeitversuch Langzeitversuch prinzipiell 24h 
Nutzergruppe Projektbeteiligte ausgewählte generelle 
Versuchsteilnehmer Öffentlichkeit 
Überwachung Betriebspersonal Betriebspersonal am Fahrzeug, Betriebspersonal in 
am Fahrzeug Funkverbindung Funkverbindung 


schwierig ist. Gleichzeitig ergeben sich weitere Fragestellungen für die Forschung. Das hier 
verwendete System ermöglicht einen sehr flexiblen Betrieb für die entsprechenden Belange. 
Für den anfänglichen Evaluationsbetrieb ist es vorteilhaft, dass die Fahrzeuge relativ einfach 
auf ein gewünschtes Betriebsgebiet eingerichtet und dann vom Betriebspersonal überwacht 
werden können. Dabei ist es sehr hilfreich, dass die Fahrzeuge kaum eine spezielle In- 
frastruktur benötigen, sondern nach dem Einrichten weitgehend autark operieren. 

Der nachfolgende Versuchsbetrieb, in dem entsprechend den Zielsetzungen des Auto- 
nomous Systems Laboratory [8] die räumliche sowie zeitliche Verteilung selbstfahrender 
und individuell abrufbarer Fahrzeuge zu optimieren ist, soll dann möglichst realitätsnah 
erfolgen. Das bedeutet, dass Nutzer des Systems sich trotz des Versuchsbetriebs wie im Fall 
eines realen Mobilitätsbedarfs verhalten können. Also sollen sie beispielsweise einen 
Fahrtgrund haben, warum sie mit einer möglichst kurzen Warte- und Fahrtzeit von einem 
Ort zum anderen kommen wollen. Auch dieser Betrieb ist mit dem verwendeten Transport- 
system recht flexibel und zielgerichtet darzustellen, da die angebotenen Fahrtrouten sowie 
Haltestellen vergleichsweise einfach zu programmieren sind und damit die Anforderungen 
für den Versuchsbetrieb effizient umgesetzt werden können. 

Der Versuchsbetrieb würde schließlich in den eigentlichen Öffentlichkeitsbetrieb über- 
gehen, in dem bis auf Weiteres keine wissenschaftlichen Untersuchungen oder Optimie- 
rungen mehr geplant wären, sondern der Betrieb entsprechend den Ergebnissen aus dem 
Versuchsbetrieb umgesetzt wird. Das hier verwendete Transportsystem ermöglicht diese 
schrittweise Einführung, da das Betriebsgebiet und die Betriebszeiten recht einfach festzu- 
legen sind und aufgrund der geringen Fahrgeschwindigkeit und Fahrstrecke eine Betriebs- 
überwachung problemlos ist. 
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14.4.2 Auswahl des Fahrzeugkonzepts 


Um den Anforderungen für den Versuchsbetrieb gerecht zu werden, ist ein vollautomatisier- 
tes, d.h. ohne Fahrer operierendes Fahrzeug erforderlich, das innerhalb gegebener Grenzen 
selbstfahrend ist und von Nutzern individuell abgerufen werden kann. Zusätzlich ist eine 
offene Betriebsarchitektur erforderlich, sodass die Bereitstellung und Verteilung der Fahrzeu- 
ge für den Versuchsbetrieb variiert werden können. Die Fahrzeuge selbst müssen nicht not- 
wendigerweise über eine offene Architektur verfügen; das Betriebssystem der individuellen 
Fahrzeugsteuerung oder die Umfelderkennung sind nicht Gegenstand der Forschungsarbeiten 
und brauchen deswegen auch nicht weiter beeinflusst oder gar verändert zu werden. 

Die von der Firma Induct angebotenen Fahrzeuge ,,Navia“ mit der zugehörigen Be- 
triebsarchitektur erfüllen diese Anforderungen. Zusätzlich liegen bereits Erfahrungen von 
anderen Implementierungen dieses Mobilitätskonzepts vor [3, 7], was einen stabilen Ver- 
suchsbetrieb erwarten lässt. Darüber hinaus hat Induct seine Schutzrechte bezüglich des 
Navia vorwiegend auf dem Gebiet der Umfelderkennung und Erstellung des Referenz- 
systems für die Fahrzeugautomatisierung, sodass die hier betrachtete Forschungsarbeit auf 
dem Gebiet des übergeordneten Fahrzeugbetriebs zur optimalen Nachfragebedienung 
kaum eine Überschneidung darstellt, sondern vielmehr eine Ergänzung. Aus diesen Grün- 
den heraus wurde das Induct Navia-Konzept für die Arbeiten des Autonomous Systems 
Laboratory an der Stanford Universität [8] für den Versuchsbetrieb in Betracht gezogen und 
entsprechend den in den nachfolgenden Abschnitten benannten Kriterien bewertet. 


14.4.3 Risikobewertung und Rechtseinordnung 


Die Einordnung in das Rechtssystem erfolgt für den hier betrachteten Einsatzfall schritt- 
weise. Da die Fahrzeuge zunächst für die Evaluation in nicht allgemein zugänglichen Ge- 
bieten betrieben werden, gelten dort Sonderregelungen bezüglich Fahrzeugbetrieb und 
Betriebshaftung. Diese konnten an der Stanford Universität im Einvernehmen mit der 
Abteilung für Risikobewertung sowie der Rechtsabteilung formuliert werden. Die Haftung 
wird im Wesentlichen beim Betreiber der Fahrzeuge belassen, was je nach Betriebszustand 
das im bzw. am Fahrzeug anwesende oder über Funküberwachung verbundene Betriebs- 
personal ist. Der Betrieb der Fahrzeuge wird mit entsprechenden Auflagen der internen 
(d.h. der Stanford Universität angehörigen) Stellen für Risikobewertung zugelassen. 

Die Risikobewertung für den hier betrachteten Betriebsfall ist deutlich einfacher planbar 
als dies für den öffentlichen Straßenverkehr der Fall ist, da sowohl die Fahrgeschwindigkeit 
als auch das Einsatzgebiet deutlich begrenzt sind. Das bedeutet, dass anders als bei kon- 
ventionellen Pkw, die deutlich schneller und prinzipiell überall fahren können, die Be- 
grenzung auf maximal 20 km/h und ein eng umrissenes Gebiet zu einem vergleichsweise 
geringen Betriebsrisiko führen. Im Einsatzgebiet wird für den hier betrachteten Fall zu- 
nächst nur der Betrieb unter Ausschluss der Öffentlichkeit bzw. unter direkter Aufsicht 
durch das Betriebspersonal, unmittelbar im oder am Fahrzeug, zugelassen. Diese Beschrän- 
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kungen erlauben es, über erste Schritte beim Betrieb der Fahrzeuge allen Projektbeteiligten 
ein Verständnis für die Möglichkeiten, Beschränkungen und weiteren Eigenschaften zu 
vermitteln. Damit können dann schrittweise die Risikobewertung und Rechtseinordnung 
vorgenommen und letztlich auch der eigentliche Versuchsbetrieb ausgeweitet werden. Das 
bedeutet, dass Risikobewertung und Rechtseinordnung aufgrund des neuen und weitge- 
hend unbekannten Charakters der Fahrzeuge am praktischen Beispiel erfolgen und kaum 
im Voraus festgelegt werden können. 

Mit der zunehmenden Ausweitung des Betriebes auf den Versuchs- und dann den Öf- 
fentlichkeitsbetrieb (s. Tab. 14.1) gelten zunehmend öffentliche Gesetzgebungen, sofern 
die Fahrzeuge auf öffentlichen Straßen betrieben werden. Für den hier betrachteten Anwen- 
dungsfall gelten die kalifornischen Regelungen, die in der ersten Hälfte des Jahres 2014 
noch in einer abschließenden Gesetzgebungsphase waren. Dabei ist besonders anzumer- 
ken, dass ab September 2014 nur noch Fahrzeughersteller Versuche mit „autonomen“ (also 
selbstfahrenden oder vollautomatisierten) Fahrzeugen vornehmen dürfen [9]. Da als ,,Fahr- 
zeughersteller‘“ definiert wird, wer ein Fahrzeug zu einem „autonomen“ Fahrzeug ver- 
ändert, wird an dieser Stelle zu sehen sein, auf welchen Verkehrswegen die Fahrzeuge an 
der Stanford Universität bewegt werden und wer der Fahrzeughersteller im Sinne der ka- 
lifornischen Gesetzgebung ist. Solange die Fahrzeuge von der Stanford Universität nicht 
im Sinne der Automatisierung verändert, sondern lediglich Daten über deren Position, 
Zeitverhalten und Nutzeranforderungen ausgewertet und optimiert werden, wird erwartet, 
dass nicht die universitären Wissenschaftler als der Fahrzeughersteller im Sinne des Geset- 
zes anzusehen sind, sondern der eigentliche Hersteller der Fahrzeuge, von dem die Stanford 
Universität diese bezogen hat. 

Allerdings ist die Gesetzeslage derzeit schwer vorherzusagen, da sie sich noch in der 
Entstehungsphase befindet. Es ist zu erwarten, dass auf den verschiedensten gesetzgeben- 
den Ebenen (d.h. aufbundesstaatlichen, kommunalen, aber auch nationalen Ebenen) noch 
Veränderungen auftreten werden, auf die zu reagieren sein wird. Generell scheint sich für 
das hier betrachtete Betriebsgebiet, d.h. eine innovative Universität in Kalifornien, eine 
sehr positive Grundhaltung der Verantwortlichen und der Öffentlichkeit gegenüber auto- 
matisierten Fahrzeugen zu ergeben. Und auch die gesetzgebenden Organe scheinen eher 
eine unterstützende und wohlwollende Haltung einzunehmen. Es ist auch zu verspüren, 
dass im Einzelfall Sonderregelungen erreicht werden können, um einen Betrieb zu ermög- 
lichen, der durch die Gesetzeslage möglicherweise nicht eindeutig definiert ist. Eine der- 
artige Grundhaltung wird auch in anderen Teilen der USA beobachtet, sodass die Gesetz- 
gebung kein grundsätzliches Hindernis bei der Einführung automatisierter Fahrzeuge zu 
sein scheint, sondern eher eine zusätzliche Überprüfungsinstanz. 


14.4.4 Vertragsgestaltung 


Für den Betrieb des selbstfahrenden und individuell abrufbaren Transportsystems ist ein 
Vertrag erforderlich, der im Wesentlichen die Rechtsbeziehung zwischen dem Eigentümer 
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des Fahrzeugs (für den hier betrachteten Versuchsbetrieb ist das der Hersteller) und dem 
Nutzer (hier die Stanford Universität als Forschungsbetreiber) festlegt. Darin eingeschlos- 
sen sind Rechte und Pflichten bezüglich der generellen Nutzung, Information und Kom- 
munikation, Wartung, Haftung und anderer Bestimmungen für den Versuchsbetrieb. 

Im vorliegenden Fall wird ein Leihvertrag für ein selbstfahrendes Fahrzeug zwischen 
dem Eigentümer und dem Nutzer des Fahrzeugs geschlossen, der zunächst nur für die 
Evaluationsphase zur Vorbereitung eines eventuellen Forschungsprojekts gilt. Sobald ein 
konkretes Forschungsprojekt mit dem selbstfahrenden und individuell abrufbaren Per- 
sonentransportsystem verfolgt würde, wäre ein neuer oder eventuell auch zusätzlicher 
Vertrag notwendig, der dann für den konkreten Anwendungsfall alle zuvor genannten 
Gegebenheiten regelt sowie zusätzlich beispielsweise die Möglichkeiten, für Forschungs- 
zwecke in die Umfelderkennung und Routenplanung einzugreifen, was für die Evaluati- 
onsphase nicht vorgesehen ist. 

In dem für die Evaluationsphase eingesetzten Vertrag zwischen Eigentümer und Nutzer 
der Fahrzeuge wird die Haftung für den Betrieb dem Betreiber auferlegt. Dabei ist der 
Betreiber die Rechtsperson, die den Betrieb eines solchen Fahrzeugs initiiert und über- 
wacht, also entweder das Betriebspersonal im oder am Fahrzeug oder das Betriebspersonal, 
welches über eine Funkverbindung mit dem Fahrzeug verbunden ist. 


14.4.5 Auswahl des Betriebsgebiets und der Betriebsszenarien 


Das Betriebsgebiet für das selbstfahrende und individuell abrufbare Personentransport- 
system ist zunächst räumlich zu begrenzen. Für den anfänglichen Evaluations- und an- 
schließenden Versuchsbetrieb mit dem Transportsystem ist weniger die Größe des Betriebs- 
gebiets von Interesse, als vielmehr die Vielfalt der Nutzer, Anwendungsfälle und Betriebs- 
situationen. Diese können für den Evaluations- und Versuchsbetrieb auch proaktiv als 
Bestandteil eines Versuchsablaufs dargestellt werden, d.h., Beteiligte des Versuchsprojekts 
können verschiedene Situationen darstellen, sodass das Verhalten der Fahrzeuge beobach- 
tet und bewertet werden kann. Damit kann ein kleines Betriebsgebiet durchaus ausreichen, 
um eine Vielzahl von Situationen und Betriebszuständen bewerten zu können. 

Da es sich bei dem selbstfahrenden und individuell abrufbaren Personentransportsystem 
um ein neuartiges Konzept handelt, dessen Risikobewertung nur begrenzt auf der Grund- 
lage von Erfahrungswerten erfolgen kann, muss das Einsatzgebiet so ausgesucht werden, 
dass zunächst ein realitätsnaher, aber doch vollständig kontrollierbarer Einsatz sicherge- 
stellt ist. Das bedeutet, dass entsprechende Nutzer die Fahrzeuge innerhalb des Betriebs- 
gebietes individuell abrufen, ein Fahrziel eingeben und das Fahrzeug die entsprechende 
Fahraufgabe ohne direkten Einfluss des Betriebspersonals ausführt. Dabei muss das 
Betriebspersonal aber die Fahrzeuge überwachen können, und es sollte für diesen anfäng- 
lichen Versuchsbetrieb auch Kontrolle oder zumindest Wissen darüber haben, welche Per- 
sonen und Fahrzeuge sich in dem Betriebsgebiet aufhalten und somit mit den Fahrzeugen 
interferieren könnten. 
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Die Übersicht über die Personen im Betriebsgebiet ist wichtig, um das Potenzial für 
Kollisionen oder sonstige Störungen zu erkennen und damit zu minimieren. Beispielsweise 
sollten sich zu Beginn keinerlei Personen im Betriebsgebiet der Fahrzeuge aufhalten, die 
nicht mit dem Transportsystem vertraut sind bzw. sich nicht entsprechend den geltenden 
Vorgaben verhalten (z.B. vor das fahrende Fahrzeug treten). Vielmehr muss sichergestellt 
sein, dass alle Personen mit den Charakteristiken und Risiken des Transportsystems ver- 
traut sind, sich aber dennoch wie reale Nutzer verhalten, die die Fahrzeuge anfordern und 
Fahrziele eingeben. Dabei kann in Betracht gezogen werden, dass alle Personen, die mit 
den Fahrzeugen interagieren, ihre Einverständniserklärung abgeben, dass sie mit den 
Eigenschaften und Beschränkungen vertraut sind und ihr eigenes Verhalten dement- 
sprechend ausrichten werden. 

Nach einem anfänglich stark eingeschränkten Betriebsgebiet, welches aufgrund der 
zuvor beschriebenen Gründe eventuell sogar eingezäunt und nur mit besonderer Genehmi- 
gung zugänglich sein mag, sollte der Betrieb auf ein zwar überwachtes, aber ansonsten 
öffentliches Betriebsgebiet erweitert werden, damit eine große Anzahl von realen Nutzern 
ermöglicht wird. Das bedeutet, dass die Nutzer in dieser Phase keine Vorkenntnis bezüglich 
des Systems haben und auch keine gesonderte Einverständniserklärung abgeben, sondern 
die Fahrzeuge genauso benutzen wie beispielsweise ein Taxi oder einen Bus. Dafür ist 
es wichtig, dass das Betriebsgebiet einen Bereich beschreibt, in dem die Nutzer einen 
Mobilitätsbedarf haben, für den die hier betrachteten Fahrzeuge aufgrund der Reichweite, 
Fahrgeschwindigkeit und Transportkapazität eine reale Lösung darstellen. 

Eine Universität wie Stanford hat die Möglichkeit, die hier beschriebenen Anforderun- 
gen umzusetzen: Der Universitätscampus hat eine Ausdehnung, die für ein Fahrzeug wie 
den Navia befahrbar ist; der Transportbedarf für Personen und Gegenstände ist hoch; die 
Verkehrsbelange werden weitestgehend von der zuständigen Abteilung der Universität 
(Parking & Transportation Services) koordiniert. Damit kann für den anfänglichen Evalu- 
ationsbetrieb ein abgegrenztes Gebiet ausgewiesen werden, zu dem nur Versuchsbeteiligte 
Zugang haben. In der nächsten Phase können dann beispielsweise Fußgängerzonen und 
Straßen ausgewiesen werden, auf denen die Fahrzeuge betrieben werden. In allen Fällen 
lässt sich sicherstellen, dass die erforderlichen Kommunikationssysteme zur Überwachung 
durch das Betriebspersonal zur Verfügung stehen und das Personal bei Bedarf Zugang zu 
den Fahrzeugen hat. 

Nachdem bekannt geworden war, dass die Navia-Fahrzeuge an der Stanford Universität 
eingesetzt werden sollen, ergeben sich sehr schnell mehrere Anfragen von interessierten 
Abteilungen, das Transportsystem einzusetzen. Diese Anfragen kommen von den Betrei- 
bern der lokalen Busse, um eine punktuelle und flexible Erweiterung des Linienbetriebs 
anzubieten; von den Versorgungs- sowie Instandsetzungsabteilungen, um einen flexiblen 
und personalungebundenen Transport von Gegenständen aufdem Campus zu ermöglichen; 
sowie von den Betreibern einer separaten Forschungseinrichtung, um einen Personentrans- 
port auf dem abgegrenzten Forschungscampus einzurichten. 

Unter Berücksichtigung der vorhandenen Anfragen und Möglichkeiten wird zunächst 
der Betrieb auf einem zugangsgeregelten Parkplatz verfolgt, wo verschiedene Betriebs- 
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szenarien nachgestellt werden können. Danach wird der realitätsnahe Einsatz auf dem 
Gelände der separaten Forschungseinrichtung geplant, wo eine größere Zahl realer Nutzer 
erwartet wird und jederzeit eine vollständige Überwachung des Betriebs gewährleistet 
werden kann. 

Zu Beginn des Evaluationsbetriebs sind dann spezielle Szenarien abzubilden, die die 
Risikobewertung und entsprechende Sicherheitstests ermöglichen. Dafür sind die Fahrzeuge 
beispielsweise mit Hindernissen und anderen Objekten zu konfrontieren. Es sollen reale 
sicherheitsrelevante Situationen abgebildet werden, in denen die Fahrzeuge sich in gefor- 
derter Art und Weise so verhalten, dass sich keine kritischen Betriebszustände ergeben. Die 
Objekte, mit denen die Fahrzeuge konfrontiert werden, sind Fußgänger, Radfahrer, Fahrzeu- 
ge aller Art, Tiere und ganz allgemein Gegenstände, die es in dem Betriebsgebiet gibt, wie 
beispielsweise Mülltonnen, Pakete, Kartons, Arbeitsmaterial, Pflanzen, Gebäude usw. 

Dabei sind stationäre von beweglichen Objekten zu unterscheiden, da erstere in der 
digitalen Umgebungskarte definiert werden können und die Bahn der Fahrzeuge dement- 
sprechend vorgegeben werden kann. Bewegliche Objekte — in diesem Fall auch solche 
Objekte, die nur selten und nur durch Fremdeinwirkung bewegt werden können wie z.B. 
ein Schuttcontainer — müssen vollständig von der Umfeldsensorik erfasst werden, um eine 
Kollision zu vermeiden. Je nach Eigenart des Objekts sind Betriebsszenarien zu definieren, 
sodass ein für die Risikobewertung und für Sicherheitstests relevantes Verhalten dargestellt 
wird: Personen und Fahrzeuge sollten relativ kurzfristig und schnell vor das Fahrzeug ge- 
langen können, Mülltonnen und Pakete eher langsamer. Für alle diese Objekte ist das 
Verhalten der Fahrzeuge dahingehend zu bestimmen, inwieweit das Objekt rechtzeitig und 
zuverlässig genug erkannt und eine Kollision vermieden wird. 


14.4.6 Einrichtung des Transportsystems 
und Zertifizierung des Personals 


Der Hersteller der Fahrzeuge legt fest, wie das Transportsystem mit den selbstfahrenden 
Fahrzeugen einzurichten ist. Dazu erfolgt zunächst die Festlegung der Route, die dann mit 
einem der Fahrzeuge in einem speziellen Betriebsmodus befahren wird, um die digitale 
Karte des Betriebsgebiets zu erstellen. Die Betriebsdaten werden anschließend editiert, 
um stationäre und bewegliche Hindernisse zu kategorisieren. Der Hersteller stellt abschlie- 
Bend über die Einsatzart und das Betriebsgebiet ein Dokument aus, das die Parameter und 
Begrenzungen definiert und damit den zulässigen Betrieb auch für eventuelle Haftungs- 
fragen genau festgelegt. Diese Festlegungen werden in einem Zertifikat des Herstellers 
dokumentiert. 

Zur Zertifizierung des Betriebspersonals erfolgt eine Einweisung durch den Hersteller, 
bei der operative Anforderungen, funktionale Merkmale, Betriebsarten, technische Details, 
Einschränkungen, Risiken usw. erklärt werden und das Verständnis des Systems im prak- 
tischen Umgang erlernt und dann auch abgeprüft werden. Der Hersteller dokumentiert die 
Zertifizierung und beurkundet damit, welche Personen die Ausbildung absolviert haben 
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und mit dem System vertraut sind. Festgelegt ist auch anhand der drei Stufen „Betrieb“, 
„Einrichtung“ und „Wartung/Modifikation“, ob die Personen das System lediglich be- 
treiben, für den Betrieb einrichten oder auch warten und verändern dürfen. 

Diese Abläufe und Umfänge müssen zunächst vom Hersteller der Fahrzeuge vorgegeben 
sein, da dieser die beste Kenntnis über das System sowie deren Risiken hat. Um eventuelle 
Besonderheiten der Betriebsumgebung zu berücksichtigen, sollte allerdings der Betreiber 
des Systems (d.h. nicht der Hersteller, sondern der verantwortliche Beobachter vor Ort 
oder in Funkverbindung) Änderungen oder Erweiterungen für Systemtest, Wartung und 
Zertifizierung vornehmen, da hier Sondersituationen am ehesten offenbar werden. Wenn in 
Zukunft derartige selbstfahrende und individuell abrufbare Transportsysteme weitere Ver- 
breitung erfahren und damit die Gesetzgeber auch mehr Erfahrung gesammelt haben, sind 
entsprechende Abläufe und Umfänge für die Zertifizierung von Fahrzeug und Personal 
wahrscheinlich eher vom Gesetzgeber oder von beauftragten Institutionen zu erstellen. 


14.4.7 Systemstart und Betriebsüberwachung 


Für den eigentlichen Betrieb der Fahrzeuge gibt der Hersteller einen Systemstart mit einer 
entsprechenden Systemüberprüfung vor. Dabei wird eine Vielzahl von Fahrzeug- und Um- 
gebungsparametern überprüft, bevor die Freigabe für den eigentlichen Betrieb erfolgt. Der 
vorgegebene Ablauf stellt einen guten Kompromiss aus Detailgenauigkeit und Hand- 
habbarkeit dar, sodass vor jedem Betrieb Gewissheit besteht, dass sowohl das Transport- 
system als auch die Betriebsumgebung den Sicherheits- und Funktionsanforderungen ent- 
sprechend dem zertifizierten Betrieb genügen. Ebenso sind Wartungsumfänge mit ver- 
schiedenen Intervallen vorgegeben, die Sicherheit und Funktion langfristig sicherstellen 
sollen. 

Für den Betrieb der Fahrzeuge im Falle einer Funküberwachung (d.h. kein Betriebs- 
personal befindet sich unmittelbar im oder am Fahrzeug) sieht der Hersteller eine redun- 
dante Kommunikation vor. Dazu werden zwei voneinander unabhängige drahtlose Kom- 
munikationssysteme, beispielsweise Mobiltelefon- und WLAN-Netz oder zwei unab- 
hängige Mobiltelefonnetze, implementiert, über die das Betriebspersonal Fahrzeugdaten 
abrufen, gegebenenfalls einen Nothalt einleiten oder auch mit den Insassen des Fahrzeugs 
kommunizieren kann. Die genauen Überwachungsumfänge, beispielsweise Position, Ge- 
schwindigkeit, Fahrtrichtung, Insassen und Türverriegelung oder aber auch die komplette 
Videoüberwachung der Umgebung, sind individuell festzulegen, jedoch derzeit (Juni 2014) 
noch nicht genau bestimmt. 

Bisher wurden die Fahrzeuge an der Stanford Universität nur mit dem Betriebspersonal 
unmittelbar im oder am Fahrzeug und mit direktem Zugriff auf einen Notfallschalter be- 
trieben. Aus diesem Grund liegen noch keine erweiterten Erfahrungen zum Betrieb mit 
Funküberwachung vor. Allerdings ist bereits aus dieser begrenzten Erfahrung die Wahr- 
scheinlichkeit zu erkennen, dass eine Kollision eher auf einen anderen Verkehrsteilnehmer 
(Fußgänger, Radfahrer, anderes Fahrzeug) zurückzuführen ist als auf das Fahrzeug selbst. 
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Die Kombination der verwendeten Umfelderkennung, Objektklassifizierung und Routen- 
bestimmung ist also geeignet — ganz besonders in Anbetracht der geringen Fahrgeschwin- 
digkeit und des bekannten sowie begrenzten Betriebsumfelds —, um das Fahrzeug sehr 
sicher und störungsfrei zu führen. 

Für den späteren Betrieb mit Funküberwachung wird zu bewerten sein, wie schnell das 
Betriebspersonal im Störungsfall vor Ort sein könnte. So könnte es vorkommen, dass die 
vorprogrammierte Route durch Baumaßnahmen oder auch widerrechtlich geparkte Fahr- 
zeuge versperrt ist. In solch einem Fall würden die Fahrzeuge den Betrieb selbsttätig un- 
terbrechen und die Betriebsstelle informieren. Je nachdem, wo das Betriebspersonal dann 
lokal angesiedelt ist, wird eine Zeit in der Größenordnung von Minuten oder auch deutlich 
länger vergehen, bis jemand vor Ort sein wird, um die Störung zu beheben. Dieses Modell 
ist dem Betrieb von Fahrstühlen entnommen, wo die Notruftaste auch einen sofortigen 
Kontakt zu einer Betriebszentrale herstellt, das Betriebspersonal möglicherweise aber eine 
längere Zeit benötigt, bis es vor Ort sein kann. Wie die Nutzer und Insassen des selbst- 
fahrenden und individuell abrufbaren Personentransportsystems damit umgehen bzw. ob 
diese Zeitdauer ein Problem darstellt, ist im späteren Offentlichkeitsbetrieb zu ermitteln. Im 
Unterschied zum Fahrstuhl ist aber festzuhalten, dass die Passagiere des Transportsystems 
aufgrund der offenen Bauweise zu jeder Zeit direkten Kontakt zur Umgebung haben und die 
Fahrzeuge (s. Abb. 14.2) im Notfall auch vergleichsweise einfach verlassen können. 


14.4.8 Information für Nutzer und Passanten 


Da es sich bei dem selbstfahrenden und individuell abrufbaren Personentransportsystem 
um eine Neuerung im Personentransport handelt, müssen die Nutzer über die Möglichkei- 
ten und Risiken aufgeklärt werden. Zunächst sollte der normale Betrieb erläutert werden, 
d.h. die eigentliche Bedienung ist zu beschreiben. Hierfür sollte nur ein Mindestmaß an 
Beschreibung vorgesehen werden, da das Transportsystem eine ähnliche Nutzung wie ein 
Taxi oder Bus ermöglichen soll, die beide auch keine Beschreibung erfordern. So ist eher 
auf die Risiken und auf die speziellen Aspekte des Versuchsbetriebs hinzuweisen. Das 
beinhaltet eine Aufklärung über die Grenzen des Systems und dessen Gefahren, wie bei- 
spielsweise die Möglichkeit, dass ein Objekt nicht rechtzeitig erkannt wird, aber auch das 
Verhalten im Ausnahmefall. 

Die Nutzer für den Evaluations- und Versuchsbetrieb werden über die Eigenschaften 
und Risiken in einer schriftlichen Information aufgeklärt. Dazu gehört auch die Informati- 
on, an wen sich die Nutzer in einem eventuellen Schadensfall als rechtlich Verantwortlichen 
wenden sollen. Ähnlich sind im späteren Öffentlichkeitsbetrieb Möglichkeiten vorzusehen, 
dass die Nutzer dem Betreiber Rückmeldung und Fragen zukommen lassen können. Da es 
sich um ein neues Transportsystem handelt, ist die Nutzerbewertung von großer Bedeutung; 
deswegen ist es wichtig, dass die Nutzer wissen, an wen sie sich wenden können. 

Ebenso wie die eigentlichen Nutzer des selbstfahrenden Transportsystems müssen auch 
Passanten und andere Verkehrsteilnehmer über den Betrieb der Fahrzeuge aufgeklärt 
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werden. Zwar ist nicht unbedingt Wissen über die Nutzung erforderlich, angesichts der 
Interaktion zwischen den Fahrzeugen und anderen Verkehrsteilnehmern müssen diese aber 
über die Möglichkeiten und Risiken in Kenntnis gesetzt werden. Das schließt ganz beson- 
ders auch Vorfahrtsregelungen oder Sonderregelungen mit ein. Passanten und andere Ver- 
kehrsteilnehmer sollten wissen, wie sie die Fahrzeuge im Notfall gegebenenfalls von außen 
stoppen können, indem sie den Notfallschalter betätigen. Auch sollte den Passanten der 
offizielle Betreiber der Fahrzeuge bekannt sein, an den sie sich mit Rückmeldungen und 
Fragen wenden können. 


14.4.9 Öffentliche Reaktionen 


Auch wenn das selbstfahrende und individuell abrufbare Personentransportsystem bisher 
nur in begrenztem Maße in der Öffentlichkeit an der Stanford Universität zu sehen war (das 
war bislang nur der Fall, wenn das Fahrzeug vom Betriebspersonal gesteuert zu einem 
anderen Betriebsgebiet überführt wurde), kann über die öffentlichen Reaktionen doch 
schon einiges ausgesagt werden. Diese Beobachtungen wurden bei Überführungsfahrten 
und Besuchen beim Evaluationsbetrieb, aber auch an der Parkposition der Fahrzeuge ge- 
macht. 

Dabei sei ganz besonders betont, dass es sich bei den folgenden Beschreibungen nicht 
um eine methodische Studie handelt, sondern eher um zufällige Beobachtungen, die für 
weitere Untersuchungen Anregung geben sollen. 

Generell gilt, dass die Öffentlichkeit, also alle Unbeteiligten an diesem Projekt, sehr 
positiv auf das Fahrzeug reagieren. Das mag zwei Hauptursachen haben: 

Zum einen scheinen unbeteiligte Passanten oder Betrachter generell sehr interessiert und 
neugierig in Bezug auf automatisierte Fahrzeuge zu sein. Das liegt möglicherweise daran, 
dass derartige Technologien derzeit sehr intensiv in der allgemeinen Medienberichterstat- 
tung behandelt werden, aber auch in populärwissenschaftlichen Beiträgen und Fachartikeln 
ein zentrales Thema sind. Vor allem die allgemeinen Medien berichten häufig sehr positiv 
und zuweilen sogar euphorisch über „autonome“ Fahrzeuge, bei denen der Mensch die 
Fahraufgabe komplett an den Computer übergibt und zwischen Start und Ziel anderen 
Tätigkeiten nachgehen kann. Wenn Menschen unter diesem Eindruck zum ersten Mal ein 
solches Fahrzeug sehen, sind Neugierde, Offenheit und Vertrauensvorschuss vermutlich 
naheliegende Reaktionen, die immer wieder beobachtet werden konnten. 

Zum anderen trägt der Charakter des hier betrachteten Fahrzeugs zu einer spontanen, 
positiven Reaktion von Passanten und Betrachtern bei. Das Fahrzeug hat eine sehr offene 
Bauweise (s.Abb. 14.2), so z.B. offene Seitenwände ohne Fenster oder eine offene Reling 
anstelle einer geschlossenen Tür. Durch diese Bauweise sind die Insassen des Fahrzeugs 
klar zu erkennen und für Passanten wahrnehmbar, was einen positiven Eindruck vermittelt. 
Das bedeutet, das Erscheinungsbild ist ganz anders, als wenn das Fahrzeug beispielsweise 
getönte Scheiben und geschlossene Türen hätte, sodass Passanten nicht wüssten, wer in 
dem selbstfahrenden Fahrzeug unterwegs ist. Ähnliches kann beispielsweise im öffentli- 
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chen Straßenverkehr beobachtet werden, wenn man die Eindrücke vergleicht, die beispiel- 
weise eine verdunkelte Limousine oder ein offenes Cabrio vermitteln. Für das hier betrach- 
tete Fahrzeug kommt hinzu, dass das Design Elemente aus dem Bootsbau aufgreift, so 
beispielsweise weißen Kunststoff für den Aufbau, beigefarbenes Kunstleder für die Passa- 
gierplätze, helles Teakholz für den Fußboden sowie ein nahezu segelartiges Dach. Die 
Reaktionen von Betrachtern des Fahrzeugs reichen von „Landyacht“ bis hin zu „Whirlpool 
auf Rädern“ - alles positive Assoziationen, die den ersten Eindruck bestimmen. 

Darüber hinaus ist das Fahrzeug vergleichsweise langsam; es operiert oft kaum schnel- 
ler als mit Schrittgeschwindigkeit. Dadurch bekommen Passanten den Eindruck von 
Sicherheit: Fußgänger empfinden, dass sie zur Not schnell beiseitetreten könnten; Auto- 
fahrer fühlen sich diesem Fahrzeug wahrscheinlich „überlegen“, was auch an dessen wei- 
testgehend aus Plastikteilen bestehendem Erscheinungsbild liegen mag. Aufgrund dieser 
Fahrzeugcharakteristiken — offenes und positives Erscheinungsbild sowie langsame Fahr- 
geschwindigkeit — ergibt sich, dass Unbeteiligte dem Fahrzeug nahezu einen persönlichen 
Charakter zuordnen, ähnlich wie das beispielsweise in Filmen wie „Nr. 5 lebt“, „Matrix“ 
oder „Krieg der Sterne“ der Fall ist. Auch dort ist zu beobachten, dass Robotern je nach 
Erscheinungsbild und Leistungsfähigkeit bzw. Aggressivität (ausgedrückt durch Fahrge- 
schwindigkeit) unterschiedliche Charaktere zugeordnet werden. Diese Eigenschaften und 
Mechanismen sollten vorsichtig in Betracht gezogen werden, wenn ein selbstfahrendes 
Fahrzeug in der Öffentlichkeit eingesetzt wird. Es scheint so zu sein, dass der Charakter 
eines Fahrzeugs ein wichtiger Bestandteil ist, um in der Öffentlichkeit positive Reaktionen 
zur Fahrzeugautomatisierung auszulösen, d.h. dass das automatisierte Fahrzeug durch 
entsprechende Mechanismen entweder als „untergebener Diener“ oder „rücksichtsloser 
Söldner“ wahrgenommen wird (s. hierzu auch Kap. 3). 

Aus den Begegnungen mit Passanten und Beobachtern ergeben sich immer wieder viele 
Fragen zu dem selbstfahrenden und individuell abrufbaren Personentransportsystem. Die 
häufigste Frage ist, wann und wo diese Fahrzeuge in der Öffentlichkeit nutzbar sein wer- 
den. Andere Fragen beziehen sich auf technische Spezifikationen der Fahrzeuge. Mitunter 
wird auch gefragt, ob und wie die Fahrzeuge auf Objekte reagieren, wobei ganz gezielt nach 
Fußgängern, Hunden, Katzen oder stationären Hindernissen gefragt wird. Gelegentlich 
ergeben sich auch Fragen zur Überwachung und Betriebshaftung der Fahrzeuge. Diese 
Fragen belegen allgemein das öffentliche Interesse an den Fahrzeugen und auch, dass die 
Öffentlichkeit sich viele Gedanken zum Betrieb sowie zu Beschränkungen von automati- 
sierten Fahrzeugen macht. Das unterstreicht auch, dass eine Aufklärung und Information 
der Öffentlichkeit vor bzw. während des Betriebs dieser Fahrzeuge wichtig ist. 


14.5 Zusammenfassung und Ausblick 


Der Beitrag beschreibt die ersten Schritte zur Einführung eines selbstfahrenden und in- 
dividuell abrufbaren Personentransportsystems. Bei dem Transportsystem handelt es sich 
um Fahrzeuge, die per Smartphone-App abrufbar sind und Personen innerhalb eines fest- 
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gelegten Gebiets, wie beispielsweise eines Innenstadtbereichs, ohne direkte Eingriffsmög- 
lichkeit und ohne Schienenführung befördern. Im hier beschriebenen Beispiel sollen diese 
Fahrzeuge an der Stanford Universität für wissenschaftliche Untersuchungen auf dem 
Gebiet innovativer Mobilitätslösungen mittels selbstfahrender Transportsysteme betrieben 
und dazu zunächst bezüglich ihrer Tauglichkeit für diese Arbeiten bewertet werden. 

In den ersten Schritten wurden die Risikobewertung sowie Rechtseinordnung vorge- 
nommen und dann das Betriebsgebiet sowie die Betriebsszenarien festgelegt. Dabei zeigte 
sich, dass zwar auf bestehende Regelungen und Vereinbarungen aufgebaut werden kann, 
das hier betrachtete Transportsystem durch den selbstfahrenden Charakter aber Anforde- 
rungen hat, die deutlich über das Bestehende hinausgehen. Dabei war es in allen Fällen von 
Vorteil, dass die Fahrzeuge langsam fahren (maximal 20 km/h) und ihr Einsatzgebiet 
begrenzt ist. Zusätzlich ist Betriebspersonal entweder direkt im oder am Fahrzeug oder 
per Funkverbindung mit dem Fahrzeug verbunden, was die Ersteinführung eines solchen 
Systems erleichtert. 

Bei den notwendigen internen Koordinationsaufgaben sowie zu erstellenden Regelun- 
gen hat es sich als sehr wichtig erwiesen, den Betroffenen bzw. Entscheidern das Trans- 
portsystem im realen Einsatz vorzuführen, sodass das Betriebsrisiko sowie Möglichkeiten 
und Grenzen der Fahrzeuge realistisch eingeschätzt werden können. Das offene und posi- 
tive Erscheinungsbild der Fahrzeuge gepaart mit großem Interesse sowie Neugierde in der 
Öffentlichkeit trägt dazu bei, dass die Fahrzeuge positive Reaktionen auslösen. Daran sind 
auch Erwartungen von Verbrauchern geknüpft, dass selbstfahrende Fahrzeuge in abseh- 
barer Zeit vielen das oftmals lästige Autofahren in der Stadt abnehmen werden. 

Die Unsicherheiten bei der Einführung des selbstfahrenden Personentransportsystems 
sind neben infrastrukturellen, betriebswirtschaftlichen sowie unternehmerischen Variablen 
durchaus auch die gesetzlichen Rahmenbedingungen. In dem hier betrachteten Beispiel der 
Einführung eines solchen Transportsystems an der Stanford Universität, die letztlich einen 
lokalen Rechtsbereich innerhalb des Bundesstaats Kalifornien darstellt, zeigt sich, dass der 
Betrieb auf Stanford-eigenem Gebiet vorteilhaft ist, da die Universität hier entsprechende 
Regelungen vorgeben kann. Allerdings wird derzeit für Kalifornien eine Gesetzesregelung 
für den Betrieb automatisierter Fahrzeuge verfasst, die dann für Durchgangsstraßen an der 
Universität auch rechtswirksam wäre. Damit wird in naher Zukunft zu sehen sein, wie die 
Rechtsprechung derartige selbstfahrende Fahrzeuge behandelt und wie der Betrieb bzw. die 
Ausführung des Transportsystems geartet sein muss. 

Abschließend ergibt sich für den Ausblick zumindest aufgrund der hier gefundenen 
ersten Erfahrungen eine weitgehend positive Grundstimmung, als dass der Einführung 
selbstfahrender Transportsysteme in der Öffentlichkeit sehr wohlwollend gegenüberge- 
standen bzw. diese gefördert wird. Es ist dabei allerdings anzumerken, dass diese ersten 
Eindrücke noch keine repräsentative Studie darstellen, sodass noch weitere Arbeiten zu 
Umsetzung und Akzeptanz selbstfahrender Fahrzeuge vorgeschlagen werden. Insgesamt 
ist damit aber zu hoffen, dass selbstfahrende und individuell abrufbare Personentransport- 
systeme langfristig einen deutlichen Beitrag zur Verbesserung der Individualmobilität in 
Städten leisten werden. 
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Teil Ill 


Verkehr 


Bernhard Friedrich 


Es besteht kein Zweifel, dass der Straßenverkehr bezüglich Verkehrs- und Transport- 
leistung der für die Gesellschaft und die Volkswirtschaft bedeutendste Verkehrsträger ist. 
Der Ausbau der Infrastruktur an den Engpässen des Straßennetzes kann jedoch weder 
hinsichtlich der nachgefragten Kapazitäten noch bezüglich der erforderlichen Qualitäten 
mit den Anforderungen an eine verträgliche und umweltgerechte Realisierung Schritt 
halten. Vor dem Hintergrund begrenzter Budgets für den Aus- und Neubau von Verkehrs- 
infrastruktur werden lediglich Maßnahmen mit einem überproportionalen volkswirtschaft- 
lichen Nutzen für eine Realisierung in Betracht gezogen. So werden z. B. in der Bundes- 
verkehrswegeplanung Vorhaben erst dann vordringlich weiter verfolgt, wenn deren Nutzen 
die Kosten um das Dreifache übertreffen. 

Neben den knappen Budgets sind die Randbedingungen des Städtebaus und der Raum- 
ordnung limitierende Faktoren für einen weiteren Ausbau der Verkehrsinfrastruktur. Für 
die im Zuge der zu beobachtenden Reurbanisierung steigenden Bevölkerungsdichten in den 
Städten ist ein proportional verlaufender Ausbau der Flächen für den ruhenden und fließen- 
den Kraftfahrzeugverkehr weder darstellbar noch wünschenswert. Dies gilt in gleicher 
Weise für das hoch ausgelastete Fernstraßennetz, für das gerade in den Ballungsräumen mit 
den größten Kapazitätsdefiziten kaum noch Erweiterungsmöglichkeiten bestehen. 

Vor diesem Hintergrund bleibt es weiterhin ein vorrangiges gesamtgesellschaftliches 
Ziel, die Mobilität von Personen und Gütern zu gewährleisten und zu verbessern, indem 
die Verkehrsleistung durch strukturelle Veränderungen reduziert (vermieden), die Ver- 
kehrsnachfrage auf verschiedene Verkehrsträger vernünftig aufgeteilt (verlagert) und die 
vorhandene Infrastruktur effizient genutzt wird. 

Autonomes Fahren bietet neben der Perspektive einer besseren Teilhabe für heute wenig 
mobile Personengruppen die Aussicht auf eine deutlich verbesserte Nutzungsmöglichkeit 
der vorhandenen Infrastrukturen. In diesem Zusammenhang besteht zudem die Chance, 
Stadtraum, der heute dem Kraftfahrzeugverkehr gewidmet ist, für andere Nutzungen 
zurückzugewinnen. 


Die Beiträge im Teil „Verkehr“ setzen sich aus verschiedenen Blickwinkeln mit diesen 
Perspektiven auseinander, bewerten deren Belastbarkeit und zeigen Möglichkeiten für die 
Einführung des autonomen Fahrens aus Sicht der Infrastruktur und des Verkehrsmanage- 
ments auf. Da die Verkehrssicherheit eine wesentliche Voraussetzung für die Einführung 
autonomen Fahrens darstellt, werden zudem die Chancen zur Erhöhung der Sicherheit 
sowie die mit autonomem Fahren verbundenen Sicherheitsrisiken beleuchtet. 

Das Kapitel Steuerung und Management in einem Verkehrssystem mit autonomen Fahr- 
zeugen von Peter Wagner stellt dar, wie gemischter, aus autonomen und normalen Fahrzeu- 
gen zusammengesetzter Verkehr in seiner Interaktion modelliert werden kann. Ziel der 
Modellierung ist es, auftretende systemische Effekte zu erkennen. Die auf der Grundlage 
dieser Modellierung durchgeführten Simulationen des motorisierten Straßenverkehrs einer 
Stadt erlauben eine Potenzialabschätzung für die verkehrlichen Wirkungen autonomen 
Fahrens im städtischen Kontext. 

Im Kapitel Verkehrliche Wirkungen autonomer Fahrzeuge von Bernhard Friedrich wird 
aus der Verkehrsflusstheorie der Einfluss autonomer Fahrzeuge auf die Kapazitäten von 
freien Strecken im Zuge von Fernstraßen sowie von Knotenpunkten mit Lichtsignalanlagen 
abgeleitet. Auch wenn die Auswirkungen autonomer Fahrzeuge auf die Verbindungsquali- 
täten von Fahrten, die über unterschiedliche Infrastrukturelemente verlaufen, mit diesen 
Überlegungen noch nicht umfassend beschrieben werden können, liefern die Betrachtun- 
gen eine erste Einschätzung, welche Optimierungspotenziale für die Effizienz des Ver- 
kehrsablaufs mit autonomen Fahrzeugen verbunden sein könnten. 

Die Metaanalyse Erkenntnisse aus der Unfallforschung zum Sicherheitspotenzial auto- 
matisierter Fahrzeuge von Thomas Winkle dokumentiert zunächst anhand bestehender 
Analysen der Unfallforschung Beispiele für das Potenzial durch sicherheitserhöhende Sys- 
teme mit geringeren Automatisierungsgraden. Belastbare Untersuchungen zu fahrerlosen 
Fahrzeugen mit seriennaher Funktionsausprägung fehlen dagegen heute noch. Für Progno- 
sen verbleiben deshalb Abschätzungen des theoretischen Sicherheitspotenzials, die sich u. a. 
darauf stützen, dass über 90 Prozent der heutigen Verkehrsunfälle auf menschliches Versa- 
gen zurückzuführen sind. Vor diesem Hintergrund verspricht die Vision von flächendeckend 
fahrerlosen Fahrzeugen im Straßenverkehr einen gesellschaftlich erstrebenswerten Nutzen, 
selbst wenn die Technik fahrerloser Fahrzeuge keine absolute Perfektion erreichen wird. 

Die Einsatzfelder autonomer Fahrzeuge im Bereich des Straßengütertransports werden 
im Kapitel Autonome Fahrzeuge und autonomes Fahren im Bereich des Gütertransportes 
von Heike Flämig skizziert. Ausgehend von einer Logistikkettenbetrachtung werden die 
sich durch ein autonomes Fahren ergebenen Veränderungen für Unternehmen und Gesell- 
schaft sowie die notwendigen Umsetzungsvoraussetzungen kritisch reflektiert. Im Er- 
gebnis ist damit zu rechnen, dass durch den Einsatz von fahrerlosen Fahrzeugen Chancen 
für die bessere Nutzung der Infrastruktur und die Optimierung logistischer Prozesse ent- 
stehen. Voraussetzung dafür wird aber die Reorganisation der Prozesse in vielen Supply 
Chains im gesamten logistischen System sein. 

Vehicle-on-Demand-Systeme (VoD) sind die weitreichendste Anwendung autonomer 
Fahrzeuge. Die verkehrlichen Auswirkungen werden im Kapitel Autonomous Mobility-on- 


Demand Systems for Future Urban Mobility von Marco Pavone beschrieben. Aus den 
Überlegungen wird deutlich, dass eine Neuorganisation des Stadtverkehrs mit VoD grund- 
sätzlich möglich ist und viele Vorteile mit sich bringt. Durch die gemeinsame Nutzung sind 
bei VoD deutlich weniger Fahrzeuge für ein gleich gutes Mobilitätsangebot erforderlich. 
Die einfache Relokalisierung von autonomen Fahrzeugen ermöglicht ein der zeitabhängi- 
gen Nachfrage angepasstes Angebot und damit eine Vermeidung von Wartezeiten. Die 
Modellrechnungen zeigen, dass für ein gleichwertiges Taxiangebot in New York lediglich 
70 Prozent der heute im Einsatz befindlichen Fahrzeuge erforderlich wären. Eine weitere 
Modellrechnung zeigt, dass in einer Stadt wie Singapur für eine vergleichbare Angebots- 
qualität lediglich ein Drittel der heute im Einsatz befindlichen Fahrzeuge benötigt werden 
würde. 

Auch wenn verschiedene Fragestellungen zu den verkehrlichen Aspekten des autono- 
men Fahrens gerade im Hinblick auf den Mischverkehr mit normalen Fahrzeugen und 
insbesondere mit Fußgängern und Radfahrern noch nicht ausreichend beantwortet werden 
können, erwarten die einzelnen Beiträge eine wesentlich verbesserte Ausnutzung der vor- 
handenen Infrastruktur und eine Stabilisierung des Verkehrsablaufs. Damit verbunden sind 
vielfältige Chancen zur Verbesserung der Mobilität von Personen und Gütern und damit 
einhergehend eine Reduktion der Umweltbelastungen sowie die Rückgewinnung von 
öffentlichem Raum für urbanes Leben. Wesentlich für die erfolgreiche Einführung autono- 
mer Fahrzeuge wird die Konzeption belastbarer Migrationspfade für die Entwicklung des 
Verkehrssystems unter Berücksichtigung der Infrastruktur sein. In diesen Pfaden muss die 
zunehmende Automatisierung wie auch die zunehmende Durchdringung des Gesamt- 
systems flexibel abgebildet werden können. Entsprechende Konzepte werden geprägt sein 
von der Widmung von Flächen für autonomen, normalen und gemischten Verkehr und von 
spezifischen Regeln für die Geschwindigkeit, um in allen Fällen eine hohe Verkehrssicher- 
heit zu gewährleisten. 
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15.1 Einleitung 


Dieser Beitrag hat zum Ziel, die Auswirkungen des autonomen Fahrens auf der Ebene des 
Verkehrsmanagements zu quantifizieren. Dazu wird eine Modellierung des autonomen 
Fahrens entwickelt, die es ermöglicht, von Menschen geführte und autonome Fahrzeuge 
mit nur geringen Modifikationen zu verwenden. Das ist wichtig, wenn es darum geht, wie 
die Instrumente des Verkehrsmanagements weiterzuentwickeln sind, um autonome Fahr- 
zeuge im Verkehrssystem berücksichtigen zu können. Interessant ist in diesem Zusammen- 
hang vor allem der sogenannte gemischte Verkehr, bei dem normale und autonom fahrende 
Fahrzeuge miteinander agieren. Das dürfte — auch nach der Markteinführung autonomer 
Fahrzeuge — noch lange der Normalzustand auf den Straßen sein; von daher ist es von 
großer praktischer Bedeutung, genau diesen Zustand gut zu verstehen, um eventuell auf- 
tretende systemische Effekte im Voraus zu erkennen und diesen entgegenwirken zu können. 

Da es bislang autonome Fahrzeuge noch nicht gibt, sind Teile der folgenden Betrach- 
tungen und Szenarien sicher spekulativ. Allerdings ist auch die Modellierung des humanen 
Fahrers noch bei Weitem nicht abgeschlossen, sodass in diesem Beitrag der Schwerpunkt 
auf einer konsistenten Modellierung liegen wird. Zielrichtung der hier vorgestellten Mo- 
dellierung ist es, von Menschen geführte und autonome Fahrzeuge möglichst mit dem 
gleichen Modell zu beschreiben, bei dem sich nur die Parametrierungen unterscheiden. Ein 
gutes Beispiel dafür ist der einzuhaltende Abstand zum vorausfahrenden Fahrzeug, ausge- 
drückt durch die Zeitlücke: Ein autonomes Fahrzeug kann hier Werte von 0,3...0,5 s [1] 
erreichen, von Menschen geführte Fahrzeuge dürfen nach dem Gesetz 0,9 s nicht unter- 
schreiten (in Deutschland). Die entsprechende gesetzliche Empfehlung liegt sogar bei 
2,0 s, ein Wert, der aber nur in Zeiten schwacher Verkehrsnachfrage eingehalten wird. Im 
dichten Verkehr wird dieser Wert zum Teil deutlich unterschritten, als häufigster Wert auf 
einer dicht befahrenen Autobahn werden 1,1 s erreicht (s. Abb. 15.3), bei einem Durch- 
schnittswert von 1,4 s. Würden die Fahrer sich an die gesetzlichen Vorgaben halten, dann 
würde der Verkehr auf vielen Straßen sehr viel früher zum Erliegen kommen als derzeit. 

Dieser Beitrag ergänzt Kap. 16 und Kap. 19 in diesem Buch. Während Kap. 16 ganz 
allgemein die verkehrliche Wirkung autonomer Fahrzeuge beschreibt, geht es in diesem 
Beitrag neben der Modellierung dieser und von Menschen gefahrener Fahrzeuge um Ef- 
fekte autonomer Fahrzeuge auf das Verkehrsmanagement. Kapitel 19 hingegen ignoriert 
Fragen des Verkehrsablaufes und der Verkehrssteuerung weitgehend und betrachtet vor 
allem eine optimale Allokation von Angebot zur Nachfrage unter der Voraussetzung, dass 
Fahrzeuge geteilt werden können. Ganz richtig kann man an dieser Stelle festhalten, dass 
eine Kombination dieser Ansätze, zusammen mit einer korrekten Beschreibung des Anteils 
von Reisenden, die sich von einem robotischen Mobility-on-demand-System transportieren 
lassen, die bestmögliche Abschätzung des Potenzials autonomer Fahrzeuge ermöglichen 
würde. 

Ebenfalls nicht betrachtet werden hier Effekte, die aus einer grundlegend anderen Or- 
ganisation des Verkehrs resultieren. Beispielhaft sei hier nur das EU-Projekt CityMobil 
genannt, in dem solche Szenarien diskutiert und näher untersucht wurden [2]. 
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In diesem Beitrag wird an einigen wenigen Beispielen, die nicht vollständig spezifiziert 
sind, der Frage nachgegangen, wie sich autonome Fahrzeuge auf typische Verkehrs- 
managementanwendungen auswirken. Das sind, nach aufsteigender Komplexität geordnet, 
die Simulation einer einzelnen Lichtsignalanlage (Abschn. 15.4), die Simulation einer Kreu- 
zung, die von einer adaptiven Lichtsignalanlage gesteuert wird (Abschn. 15.5), die Simulati- 
on einer grünen Welle (Abschn. 15.6) und die Simulation einer ganzen Stadt (Abschn. 15.7). 

Ein Teil der hier zu betrachtenden Fragestellungen kann auf Ergebnisse zurückgreifen, 
die das Einführen einer intelligenten Abstandsregelung (autonomous intelligent speed 
control — AIC) auf den Verkehrsablauf vor allem auf Autobahnen hat [3]. Zu diesem Bereich 
gibt es umfangreiche Literatur, die Dissertation von Kersting [3] und Teile des Buches von 
Winner et al. [12] geben hier mehr Überblick als in diesem Kapitel möglich ist. 

Ein solches AIC-Szenario hat starke Ähnlichkeit zu Use-Case 1 „Interstate Pilot with 
Availability through Driver“, und das ist wiederum (aus Sicht des Verkehrsablaufes) ein 
Spezialfall von Use-Case 3 „Full Automation with Availability through Driver” (s. Kap. 2 
für die Definition der Use-Cases). Das ist auch der Use-Case, der in diesem Kapitel die 
wichtigste Rolle spielt — wobei es aus Sicht des Verkehrsflusses ziemlich gleichgültig ist, 
ob der Fahrer verfügbar ist oder nicht. Die Verfügbarkeit des Fahrers könnte wichtig sein, 
wenn der Einfluss von Ausfällen auf den Verkehrsfluss untersucht wird, dieses Thema wird 
allerdings in diesem Buch nicht aufgegriffen. Es würde eine detaillierte Statistik vor- 
aussetzen, wie häufig so etwas passiert und unter welchen Randbedingungen - eine Infor- 
mation, die beim derzeitigen Stand der Technik autonomer Fahrzeuge nicht verfügbar ist. 
Die Use-Cases 2 (Valet-Parken) und 4 (Vehicle-on-Demand) spielen in diesem Abschnitt 
eine untergeordnete Rolle, der Use-Case 4 ist aus Verkehrsflusssicht allerdings wie Use- 
Case 3 zu behandeln. Use-Case 2 wäre interessant, weil er Einfluss hat auf den sogenannten 
Parksuchverkehr und damit indirekt auf die Verkehrsnachfrage und somit auch die Ver- 
kehrssteuerung beeinflusst, würde aber auf der Ebene des Verkehrsmanagements eine 
deutlich kompliziertere Vorgehensweise voraussetzen als hier geleistet werden kann — so 
bräuchte es eine präzise Quantifizierung des Parksuchverkehrs in einer Stadt. Auch die in 
Abschn. 15.7 beschriebene Simulation der Stadt Braunschweig geht davon aus, dass Fahr- 
zeuge, die ihr Ziel erreicht haben, immer und sofort einen Parkplatz finden. 
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Modelle, die beschreiben, wie ein Mensch ein Fahrzeug führt, gibt es schon sehr lange [4]. 
Sehr viele dieser Modelle (für einen Überblick s. [5], [6], [7], [8]) — seit 1950 sind wohl 
mehr als 100 Modelle allein für den Prozess des Folgens eines vorausfahrenden Fahrzeuges 
beschrieben worden — lassen sich ohne Weiteres auch als Modelle für ein autonomes Fahr- 
zeug verstehen — wie bereits in Abschn. 15.1 begründet, mit verschiedenen Parametrierun- 
gen für Mensch bzw. Maschine. Damit wird es konzeptionell recht einfach, auch gemisch- 
ten Verkehr zu modellieren und die Auswirkungen auf das gesamte Verkehrssystem zu 
quantifizieren. 
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Abb.15.1 Visualisierung der verwendeten dynamischen Größen anhand eines SUMO [ 17]-Screen- 
shots. Fahrtrichtung ist von rechts nach links 


Im Folgenden liegt der Fokus auf dem Prozess des Fahrzeugfolgens, welches den wich- 
tigsten, aber nicht den einzigen relevanten Prozess darstellt, der darüber bestimmt, wie sich 
der Verkehrsablauf auf Straßen entwickelt. 

Jedes Fahrzeug wird dabei beschrieben durch seine Position x(t), die von der Zeit t ab- 
hängt und in Bezug auf eine Referenz (z.B. Anfang des aktuellen Straßenabschnitts) defi- 
niert ist, durch seine Geschwindigkeit v(f) und seine Beschleunigung a(t) (s. Abb. 15.1). 
Bei Mehrspurverkehr kommt noch die Spur hinzu, auf der das Fahrzeug sich befindet, oder 
die sogenannte Lateralkoordinate, also der Abstand des Fahrzeugs vom Fahrbahnrand. 
Genau genommen müsste auch noch eine Indizierung jedes Fahrzeugs eingeführt werden, 
was im Folgenden durch die Beschreibung des vorausfahrenden Fahrzeugs mit großen 
Buchstaben X (t),V (t), A(t) umgangen wird. Mit den zusätzlichen Variablen Abstand 
g(t) = X(t)-x(f)- und Geschwindigkeitsdifferenz Av(t) (s. Abb. 15.1) kann dann die 
Reaktion des Folgefahrzeugs definiert werden als die Beschleunigung, die das Fahrzeug in 
einer gegebenen Situation appliziert: 


a= Ev=V=f(n8,4v) (15.1) 


Diese abstrakte Gleichung (15.1) ließe sich noch weiter abstrahieren, z.B. fehlt hier ein 
Modell für Fahrerfehler und für Fluktuationen ebenso wie die Modellierung einer Reakti- 
onszeit. Ein entsprechendes Fehlermodell wird im Abschn. 15.3 vorgestellt, die Reaktions- 
zeit bleibt ganz außen vor, weil sie ein enorm schwieriges Konstrukt ist: In Messdaten zeigt 
sich zwar sehr oft, dass die Beschleunigung eines Folgefahrzeugs rund zwei Sekunden der 
Beschleunigung des vorausfahrenden Fahrzeugs hinterherhinkt, es gibt aber auch Fälle, in 
denen das Folgefahrzeug rund eine Sekunde vor dem Führungsfahrzeug zu bremsen be- 
ginnt —z. B. bei der Annäherung an eine Lichtsignalanlage (Ampel). Im Folgenden soll die 
abstrakte Gleichung (15.1) genauer spezifiziert werden. Beispielsweise ist es eine wichtige 
Frage für die folgenden Betrachtungen, wie genau ein autonomes Fahrzeug sich bewegt. 
Überraschenderweise funktionieren viele der aktuellen adaptiven Abstandsregler und auch 
veröffentlichte Steuerungsalgorithmen für automatische Fahrzeuge [9], [10], [11] als line- 
arer Regler: 


v=a(g-g*(v))+ BAv (15.2) 
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Typische Parameter für die beiden Zeitkonstanten sind dabei durch a =1/20 1/s? und 
ß=1/1,5 1/s gegeben; bei diesen Werten sind solche Regler so eingestellt, dass sie von 
Fahrern als angenehm und natürlich empfunden werden [12]. Für den bevorzugten Abstand 
g'(v) = vr wird im Wesentlichen die gesetzliche Regel übernommen, wenn auch mit einem 
etwas kleineren Wert der bevorzugten Zeitlücke t, z.B. t =1,5 s, der auch im Folgenden 
verwendet wird. Das Modell in Gleichung (15.2) wurde ursprünglich von Helly 1959 [13] 
als ein Modell eingeführt, das einen menschlichen Fahrer beschreiben soll. Das unter- 
streicht die Behauptung, dass viele Fahrermodelle und die Modelle für das autonome 
Fahren mathematisch sehr ähnlich sind. Worin sie sich unterscheiden, wird versucht in 
Abschn. 15.3 zu spezifizieren. 

Das Modell in Gleichung (15.2) hat Grenzen. Beispielsweise ist es nur für bestimmte 
Parameter (a, B) sicher und auch nur fiir eine kleine Auswahl von Parametern kolonnen- 
stabil. Unter Kolonnenstabilität wird verstanden, dass auch eine Kette von mehreren 
Fahrzeugen, die hintereinander herfahren, nicht anfängt sich aufzuschaukeln: Aus kleinen 
Störungen, z.B. ein schwaches Bremsen des ersten Fahrzeugs wird entlang der Kette ein 
immer stärkeres, das im Extremfall bis zum Stillstand eines der Fahrzeuge in der Kette 
führen kann. Oder auch zu einem Verkehrsunfall. Dieses Verhalten ist bislang nur in sehr 
speziellen Situationen gefunden worden (s. z.B. [19]), es scheint nicht der Normalfall 
zu sein. 

Allerdings werden die Parameter mit Kolonnenstabilität von menschlichen Fahrern als 
nicht sehr angenehm empfunden, weshalb AIC-Regler hier meistens einen Kompromiss 
eingehen, der zu einer schwachen Kolonneninstabilität führt [12]. 

Daher wird hier ein anderer Ansatz betrachtet, der in der Tradition der Modelle in [14], 
[15], [16] steht. In einem ersten Schritt wird überlegt, dass eine wichtige Bedingung für 
sicheres Fahren erfüllt ist, wenn Folgendes gilt: 


d(v)+vr < D(V)+g. 


In dieser Gleichung sind D(V),d(v) die Bremswege des führenden und des folgenden 
Fahrzeugs. Offensichtlich setzt dieses Modell voraus, dass der Folgefahrer eine Vorstellung 
davon hat, ob und wie das Führungsfahrzeug fahren bzw. bremsen wird. Das ist sicherlich 
nicht vollstandig korrekt, dennoch funktioniert Fahren in vielen Fallen unter der Annahme, 
dass die anderen Fahrer sich so ahnlich verhalten wie man selbst. 

Allerdings bedeutet das auch, dass sich der aus dieser und der folgenden Gleichung 
resultierende Ansatz durch ein „merkwürdiges“ Verhalten des Führungsfahrzeuges aus- 
tricksen lässt. Verfügt das Führungsfahrzeug z. B. über ein Notbremssystem, das Verzöge- 
rungen bis zu 12 m/s? erlaubt, dann verletzt es die Annahme, dass es sich so ähnlich verhält 
wie das Folgefahrzeug - typische Verzögerungswerte menschlicher Fahrer liegen im Be- 
reich bis maximal 4 m/s?-, und weist damit einen viel kürzeren Bremsweg auf. Ein wenig 
lässt sich das noch ausgleichen, wie auch die folgenden Simulationsergebnisse zeigen, weil 
die aus diesem Ansatz resultierenden Gleichungen bei starkem Bremsen des Führungsfahr- 
zeugs im Extremfall ihre eigene Bremsverzögerung überschreiten können. Andererseits ist 
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dieser Ansatz auch einer, den man für die Entwicklung von Fahrermodellen für die Ver- 
kehrssicherheit weiter treiben könnte. 

Das obige Modell lässt sich weiterentwickeln, indem verlangt wird, dass die Sicherheits- 
bedingung nicht nur zur aktuellen Zeit ¢ erfüllt sein soll, sondern auch noch eine gewisse 
Zeit t + T in der Zukunft. Die Zeit T ist dabei die Antizipationszeit, also die Länge des 
Planungshorizonts des Fahrers. Bezeichnet die Notation x den Wert der Variablen x zur Zeit 
t+ T,wird aus der Sicherheitsgleichung: 


d(v’) +VT< DV’) +g". 


Diese Gleichung kann aber nun nach der Beschleunigung a umgestellt werden. So ist 
x=x+vT+aT?/2,und zusammen mit einem Ansatz für die Bremswege d (v) =y? / (2b) 
lässt sich dann die Sicherheitsgleichung nach a auflösen. Dafür gibt es verschiedene An- 
sätze, hier wird vor allem der exakte Ansatz verfolgt: 


v= H- +T/2)+ Jea +TY +V? + 2bvT +2b(g + AvT) -v} (15.3) 


Interessanterweise führt dieser Ansatz für 7 — 0 auf den in SUMO [17] verwendeten zu- 
rück. 

Eine andere Möglichkeit, [15] folgend, ist eine Taylor-Entwicklung von 
d(v)=d(v+aT)=d(v)+aTv/b(v), was interessanterweise auf eine lineare Gleichung 
für a führt, die einfacher zu lösen und numerisch weniger komplex ist: 


_ V?-v? +2b(TAv+g-vr) . 
“Tbe + bT +2v) 
Obwohl diese Gleichungen kompliziert aussehen und es einigermaßen unwahrscheinlich ist, 
dass Menschen tatsächlich eine Wurzel aus einem komplizierten Ausdruck ziehen können, 
sieht sie grafisch dem Helly-Modell doch sehr ähnlich. Das ist deshalb interessant, weil es 
sich in der Tat gut vorstellen lässt, dass ein menschlicher Fahrer in der Lage ist, eine lineare 
Abwägung etwa nach dem Motto „Ich bin etwas schneller als der vor mir, aber der Abstand 
ist groß, daher muss ich gegenwärtig nichts ändern“ durchführt. Eine Vorstellung, wie diese 
Beschleunigungsfunktion für realistisch gewählte Parameter aussieht, vermittelt Abb. 15.2. 
In diesem Zusammenhang ist es noch interessant zu wissen, ob dieser Ansatz tatsächlich 
zusammenstoßfrei ist. Die simple Antwort lautet: nein. Unter bestimmten Bedingungen 
lässt sich die Dynamik, die aus Gleichung (15.3) folgt, in der Tat austricksen. Das sei an 
einer Kette von Fahrzeugen demonstriert, die einem Führungsfahrzeug folgen, das nach 
einem bestimmten Protokoll ao (t) fährt. Dabei lassen sich als wesentliche Parameter in der 
Dynamik des Führungsfahrzeugs vor allem die maximalen Beschleunigungen parametrie- 
ren. Von besonderem Interesse sind dabei die maximalen Bremsverzögerungen und die 
Frage, ob man bei dem Modell einen Zusammenstoß produzieren kann. 
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Abb. 15.2 Darstellung der Beschleunigungsfunktionen. Statt hier die gesamte Funktion zu zeich- 
nen, wird nur der durch zwei Linien begrenzte Bereich im (Av,g) -Raum dargestellt, in dem die 
Beschleunigung beider Modelle klein ist. Links von den Linien bremst das Fahrzeug, rechts davon 
beschleunigt es. Die linke Abbildung ist das Modell von Gleichung (15.3), die rechte das Helly- 
Modell (15.2). Die gewählten Parameter sind V = 20, r=15,b=4,T=2 


Natürlich kann kein Verfahren wirklich alle Möglichkeiten durchtesten. Das folgende 
Vorgehen ermöglicht aber zumindest eine Abschätzung, wie sicher die Modelle sind. Dazu 
folgen in einer Simulation n = 50 Fahrzeuge einem Führungsfahrzeug, das nach einem 
bestimmten Protokoll seine Beschleunigung wählt. Unter anderem verzögert es immer 
wieder bis zum Stillstand, zum Teil auch mit Bremsverzögerungen, die an der Grenze der 
derzeitigen fahrdynamischen Möglichkeiten sind. Aus Untersuchungen zu diesem Thema 
ergab sich sehr schnell, dass die Modelle nur dann ohne Unfall auskommen, wenn die 
Antizipationszeit T beim Bremsen auf einen kleineren Wert gesetzt wird. Im Folgenden 
werden die Modelle immer mit T = 2 s beim normalen Fahren und mit T = 0,5 s beim 
Bremsen betrieben. 

Aus den entsprechenden Simulationen geht dann hervor, dass unter diesen Randbedin- 
gungen keine Unfälle mit dem Modell in Gleichung (15.3) auftreten, jedenfalls nicht mit 
dem gewählten Protokoll ao (t ) . Das Helly-Modell ist allerdings mit den gewählten Para- 
metern nicht so tolerant und produziert gelegentlich Auffahrunfälle. 
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An diesem Punkt stellt sich die Frage, was denn eigentlich einen menschlichen Fahrer von 
einem autonomen Fahrzeug unterscheidet. Bislang ist nur ein wesentlicher Unterschied zu 
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Abb. 15.3 Abstandsverteilung auf der linken Spur der A3. Dargestellt ist die Dichte der jeweili- 
gen Zeitlücke. Ziemlich genau bei 1,1 s liegt das Maximum der Funktion, während der Mittelwert 
bei 1,4 s liegt. Es werden zum Teil gefährlich kurze Zeitlücken beobachtet 


erkennen, und das ist die Zeitlücke t, mit der die beiden fahren. Menschen sollten nicht mit 
weniger als t = 0,9 s Abstand fahren, die gesetzliche Empfehlung ist sogar t = 2 s, eine 
Maschine kann im Prinzip mit 7 = 0,3...0,5 s Abstand fahren [1]. Eine beispielhafte Aus- 
wertung der tatsächlich gefahrenen Abstände (s. Abb. 15.3) auf einer deutschen Autobahn 
zeigt (im Bereich um 100 km/h, wo die größten Verkehrsstärken erreicht werden), dass 
einige (wenige) menschliche Fahrer diesem „Ideal“ nahe kommen, die überwältigende 
Mehrheit zeigt aber ein gesetzkonformes Verhalten. 

Abb. 15.3 demonstriert auch, dass das menschliche Verhalten eine beträchtliche Band- 
breite aufweist [18], was im Gegensatz zu autonomen Fahrzeugen steht: Diese würden 
alle mit einem kleinen und sehr ähnlichem Wert von t fahren. Diese Bandbreite lässt sich 
detaillierter charakterisieren [17] und quantifizieren. Im Wesentlichen kann gesagt werden, 
dass t nicht nur zwischen verschiedenen Fahrern unterschiedlich ist, sondern sogar bei ein 
und demselben Fahrer nicht konstant bleibt. Leider ist t nicht präzise beobachtbar, vor 
allem dann nicht, wenn das Führungsfahrzeug selbst die Geschwindigkeit permanent 
verändert, von daher können an dieser Stelle nur Vermutungen angestellt werden, wie sich 
t im Zeitverlauf verändert. Das führt dann auf sogenannte 2-D-Modelle [17], [19], bei 
denen z in jedem Zeitschritt variiert. Eine einfache Vorstellung, die auf eine solche Dyna- 
mik führt, ist, dass der Fahrer bei der Bestimmung des Abstandes einen Fehler macht. 
Allerdings ist dieser Fehler zeitlich korreliert, d.h. wenn zu einem Zeitpunkt der geschätzte 
Abstand kleiner ist als der wahre Abstand, so wird das auch noch eine gewisse Zeit danach 
der Fall sein. Und, mit einiger Wahrscheinlichkeit, ist der Fehler asymmetrisch: Abstände 
werden oft deutlich kürzer abgeschätzt als sie tatsächlich sind. Jedenfalls führt ein solcher 
Modellierungsansatz auf eine sehr breite Verteilung von t-Werten, genau wie empirisch 
beobachtet. 

Ein zweiter Punkt, der einen Mensch von einer Maschine unterscheidet, ist der soge- 
nannte Aktionspunktmechanismus [20]. Genau genommen lässt sich ein menschlicher 
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Abb. 15.4 Beschleunigung als Funktion der Zeit bei einem menschlichen Fahrer. Es ist zu sehen, 
dass sich die Beschleunigung an den sogenannten Aktionspunkten sprunghaft ändert. Zwischen 
den Aktionspunkten bleibt sie näherungsweise konstant. Die Daten sind bei einer „Fahrt“ des Au- 
tors mit einem Fahrsimulator aufgenommen worden, ähnliche Bilder finden sich in allen Datensät- 


zen mit einer ausreichend guten Messung der Beschleunigung oder der Stellung von Gas- und 
Bremspedal 


Fahrer nicht durch eine Differenzialgleichung (15.1) beschreiben. Vielmehr erfolgt die 
Kontrolle eines Fahrzeugs durch Korrektur der Beschleunigung (Gaspedalstellung) in un- 
regelmäßigen Zeitabständen, ein Beispiel dafür zeigt Abb. 15.4. 

Die zeitlichen Abstände zwischen aufeinanderfolgenden Aktionspunkten folgen eben- 
falls einer sehr breiten Verteilung mit Werten zwischen 0,5 und 1,5 s. Offensichtlich ist hier 
ein weiterer Modellierungsansatz für Verkehrssicherheitsfragen — wenn die Zeit zwischen 
zwei Aktionspunkten sehr lang wird, dann kann es zu einer kritischen Situation kommen. 
Im Normalfall passiert das aber nicht, und dann gibt es nur geringe Unterschiede zwischen 
einer Modellierung nach Gleichung (15.1) und einer Modellierung, in der die Aktionspunk- 
te explizit verwendet werden [21]. Insbesondere führt der Aktionspunktmechanismus allein 
nicht zu einer breiten Verteilung von Abständen zwischen den Fahrzeugen. 

Auch dieses sei wieder am Beispiel der in Abschn. 15.2 benutzten Kette von Fahrzeugen 
demonstriert, die einem Führungsfahrzeug folgen. Eine Auswertung des (in der Simulation) 
gemessenen Abstandes, hier als Funktion der Nummer des Folgefahrzeuges, zeigt, dass ein 
autonomes Fahrzeug in den meisten Fällen mit deutlich geringerer Varianz dem Führungs- 
fahrzeug folgt — trotz dessen zum Teil sehr volatilen Verhaltens. Eine Darstellung dazu 
findet sich in Abb. 15.5. 

Somit sind die in diesem Kapitel verwendeten Modelle spezifiziert, und der Unterschied 
zwischen der menschlichen und der autonomen Fahrweise ist charakterisiert. Im Folgenden 
wird anhand einiger Anwendungen demonstriert, was das für typische Verkehrsmanage- 
mentanwendungen bedeutet. 
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Abb.15.5 Abstandsverhalten für menschliche und autonome Fahrzeuge. Dargestellt ist der Median 
des Abstands und die 25 Prozent- und 75 Prozent-Perzentile, jeweils als Funktion der Position in der 
Kette. Die obere Kurve zeigt das Modell des menschlichen Fahrers, die untere modelliert eine Kette 
von autonomen Fahrzeugen 


15.4 Anfahren an einer Lichtsignalanlage (LSA) 


Dieser Prozess ist eine der Situationen, bei dem autonome Fahrzeuge erhebliche Gewinne 
versprechen. An einem Zufluss einer LSA wird im Folgenden die Verlustzeit pro Fahrzeug 
für eine beliebige Kombination aus normalen und autonomen Fahrzeugen untersucht. Da- 
bei bezeichnet 7 den Anteil autonom fahrender Fahrzeuge, mit der Annahme 7 = 0,5 s für 
autonome und 7 = 1,5 s für normale Fahrzeuge. Die Simulationsergebnisse werden darüber 
hinaus durch eine theoretische Betrachtung gestützt. Für die beschriebene Situation gibt es 
eine solche Theorie, die in [22] entwickelt wurde. Interessanterweise lässt sie sich auf eine 
Situation mit einem Mix aus autonomen und normalen Fahrzeugen übertragen. Dann lautet 
der entsprechende Ausdruck: 


1-2)” 1 x2 
d „cl f=" got ge? 1 15.4 
(4.n)=7 er so(I=n)+sm (15.4) 


In Gleichung (15.4) ist q die Nachfrage, sọ die Kapazität eines Stroms von Menschen ge- 
steuerter Fahrzeuge, sı die Kapazität eines Stroms automatisierter Fahrzeuge, g die Frei- 
gabezeit (Grünzeit) und c die Umlaufzeit der Anlage. Die Umlaufzeit ist die Zeit, die ver- 
geht, bis die Anlage wieder den Anfangszustand erreicht hat. Die Simulationsergebnisse 
für ausgewählte Variationen der Nachfrage g und des Anteils autonomer Fahrzeuge 7 ist in 
Abb. 15.6 dargestellt. 

Die Kurven in Abb. 15.6 wurden aufgenommen, indem verschiedene Werte der Nach- 
frage q (variierend von 18 Fz/h bis 1800 Fz/h) für jeweils 5 Stunden simuliert wurden. Die 
Nachfrage selbst ist eine stochastische Größe (näherungsweise Poisson-verteilt), d.h., in 
jedem betrachteten Zeitintervall kommt immer eine andere Anzahl von Fahrzeugen an, 
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Abb. 15.6 Verlustzeit an einer LSA als Funktion der Nachfrage und für verschiedene Aus- 
stattungsraten 7 = 0, 20%, 40%, 60%, 80% und 100% (von links nach rechts). Die gestrichelten 
Linien sind aus Gleichung (15.4) berechnet, allerdings mit einer Kapazität s, die direkt in der Simu- 
lation gemessen wurde 


nur der Mittelwert über viele solcher Zeitintervalle ergibt dann die korrekte (gesetzte) 
Nachfrage. 

Für jedes simulierte Fahrzeug wurde die Verlustzeit aufgezeichnet und aus diesen Verlust- 
zeiten der in Abb. 15.6 eingetragene Mittelwert ausgerechnet. Im Prinzip kann die ganze 
Verteilung der Verlustzeiten zur Charakterisierung der Ergebnisse herangezogen werden, was 
aus Platzgründen unterbleibt, obwohl es interessant wäre: Die Schwankungen der Verlustzei- 
ten sind ein Maß für die Verlässlichkeit eines solchen Systems. Allerdings erweist sich indem 
betrachteten Beispiel, dass die Schwankungen der Verlustzeit nur sehr schwach vom Anteil 
der autonom fahrenden Fahrzeuge abhängt, die wesentliche Quelle von Stochastizität in 
diesem System wird von der Nachfrage generiert und nicht von der Dynamik der Fahrzeuge. 

Zwei Ergebnisse fallen in Abb. 15.6 auf. Zum einen stimmt die Beschreibung durch die 
Theorie nicht immer mit den Simulationsergebnissen überein. Hier steckt noch einiges an 
Forschungsbedarf, weil es gar nicht so einfach ist, die in der Theorie vorausgesetzten An- 
nahmen in die simulative Realität zu übertragen. Das wird sicherlich beim Vergleich mit 
realen Messwerten noch einmal schwieriger. Für die erzielte Übereinstimmung mussten 
darüber hinaus aus der Simulation ermittelte Werte für die Sättigungsverkehrsstärke ver- 
wendet werden — mit den theoretischen Werten, also den z-Werten wie in Abschn. 15.3 
definiert, ist die Übereinstimmung nicht überzeugend. 

Zum anderen verändert sich durch die autonomen Fahrzeuge „nur“ die Kapazität, an- 
sonsten gibt es keine weiteren oder nur sehr geringe Gewinne. Solange die Nachfrage von 
der jeweiligen Kapazität entfernt ist, gibt es auch nur geringe Unterschiede zwischen den 
verschiedenen Szenarien, zumindest nicht auf der Ebene der hier gewählten Beschreibung. 

Eine Änderung der Kapazität hat allerdings einen sehr positiven Effekt: Es bedeutet, 
dass die notwendigen Freigabezeiten an einer LSA kürzer werden können und damit mehr 
Zeit für andere Verkehrsträger zur Verfügung steht. 
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15.5 Adaptive Lichtsignalanlage 


In Abschn. 15.4 wurde eine Lichtsignalanlage betrachtet, die in Festzeitsteuerung läuft. 
Viele moderne Anlagen laufen allerdings mit einer adaptiven Steuerung. Das bedeutet, dass 
die LSA versucht, ihre Freigabezeiten nach der aktuellen Nachfrage einzurichten. Bei 
kleiner Nachfrage resultieren daraus kurze Freigabezeiten, bei großer Nachfrage reagiert 
die Anlage mit langen Freigabezeiten. Die Details sind etwas komplizierter, weil die Ver- 
lustzeit als Funktion der Nachfrage betrachtet ein Minimum bei einer bestimmten optima- 
len Umlaufzeit hat. Eine adaptive Anlage ist in der Lage, sich die optimale Umlaufzeit 
selbst auszusuchen, darüber hinaus nutzt sie auf sehr geschickte Weise die Schwankungen 
aus, die in einem Verkehrsstrom vorkommen. 

Auch in diesem Fall soll untersucht werden, wie eine solche adaptive Anlage mit einem 
Gemisch aus autonomen und normalen Fahrzeugen umgeht. Zu diesem Zweck wurde die 
Simulation einer zweiarmigen Kreuzung aufgesetzt, die mit einem adaptiven Verfahren 
gesteuert wird [25]. Die beiden Arme sind 600 m lang, gemessen wird wieder die Ver- 
lustzeit pro Fahrzeug an dieser Kreuzung. Im Unterschied zu Abschn. 15.4 wurde jetzt 
aber eine Nachfrage gewählt, die von der Zeit abhängt und damit eine typische Spitzen- 
stundengruppe nachbildet, bei der zur Zeit des Nachfragemaximums die Anlage trotz ihrer 
Adaptivität gesättigt ist. Die hier gewählte Nachfragefunktion lautet: 


q(t)=qo +q sin) > 


wobei go eine Grundlast ist, qı die Amplitude der Nachfrageschwankung und 7 die gesam- 
te Zeitdauer der Simulation. Beide Arme werden mit der gleichen Nachfrage belastet, was 
einen relativ ungünstigen Fall darstellt. 

Neben den Verlustzeiten sind in diesem Fall vor allem die Freigabezeiten von Interesse. 
Da die Anlage diese Zeiten der Nachfrage anpasst, schwanken diese innerhalb typischer 
Grenzen. In vielen Ländern kann die Freigabezeit nicht beliebig schwanken: So kann die 
Freigabezeit bei einer normalen Lichtsignalanlage nicht unter 5 s sinken, und in den fol- 
genden Simulationen ist die maximale Freigabezeit auf 40 s gesetzt. 

Eine solche Simulation ist auch ein interessanter Fall bei der Auswertung der Simula- 
tionsdaten. Eine einzelne Simulation einer solchen Spitzenstunde weist starke Schwankungen 
sowohl bei den Verlustzeiten als auch bei den Freigabe- und Umlaufzeiten auf. Zwar wurden 
die Verlustzeiten jeweils über einen Umlauf der Anlage gemittelt, das reicht aber nicht, weil 
diese Umläufe selbst eine stochastische Größe sind, deren Mittelwert und Statistik sich erst 
aus genügend häufigen Wiederholungen desselben Szenarios, aber mit leicht verschiedenen 
Details ergibt — ganz so wie in der Realität, wenn aufeinanderfolgende Tage betrachtet werden. 
Um zu statistisch validen Ergebnissen zu kommen, wurde in diesem Fall die Spitzenstunde 
50-mal wiederholt. Jeweils in Fünf-Minuten-Intervallen wurden die Mittelwerte der Verlust- 
zeiten über den letzten Umlauf und die dazu gehörende, von der Anlage eingestellte Freigabe- 
zeit gesammelt. Aus diesen Daten setzen sich dann die Ergebnisse in Abb. 15.7 zusammen. 
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Abb. 15.7 Freigabezeiten (links) und Verlustzeiten (rechts) an einer simulierten adaptiven Anlage, 
dargestellt als Funktion der Zeit und ftir verschiedene Anteile autonomer Fahrzeuge, 7 =0%, 25%, 
50%, 75%, 100%. Die Nachfrage war mit go = 180 Fz/h und qı = 720 Fz/h parametriert 


Bei der maximalen Nachfrage verlängert die Anlage die Freigabezeiten bis zu der 
Grenze von 40 Sekunden und zeigt damit an, dass sie tatsächlich ihre Sättigung erreicht 
hat. Allerdings gilt das nur für einen Strom normaler Fahrzeuge. Sobald autonome Fahr- 
zeuge hinzukommen, sinkt der Spitzenwert bei der Verlustzeit, und bei einer Ausstattungs- 
rate von 50 Prozent wird nicht einmal mehr die maximale Freigabezeit erreicht. Das ent- 
spricht der Beobachtung in Abschn. 15.4, dass autonome Fahrzeuge nicht nur die Kapazität 
erhöhen, sondern auch zu einer Reduktion der Freigabezeiten beitragen — ein Effekt, der in 
diesem Beispiel hier ziemlich deutlich ist, schon ein kleiner Anteil autonom fahrender 
Fahrzeuge kann sich hier bemerkbar machen. 


15.6 Grüne Welle mit autonomen Fahrzeugen 


Die bisherigen Szenarien haben eine Kreuzung untersucht. Sehr viel interessanter ist der 
Fall eines Streckenabschnitts mit mehreren Kreuzungen hintereinander, die alle von einer 
LSA geregelt werden. In diesem Fall spielt die Koordinierung zwischen den Anlagen, 
umgangssprachlich als „grüne Welle“ bezeichnet, eine wichtige Rolle. Auch hier wird 
mithilfe einer Simulation untersucht, wie groß die Auswirkungen der Einführung von 
autonomen Fahrzeugen sind. Analog dem Vorgehen in [26] wird eine Strecke mit zehn 
Kreuzungen simuliert und dabei die Koordinierung verändert. Unverändert bleiben die 
Nachfrage, die konstant ist, die Grünzeiten und die Umlaufzeiten. Verändert wird lediglich 
der Offset, also der Zeitpunkt, zu dem die Anlage den Fahrzeugstrom in Fahrtrichtung 
freigibt. Wenn dieser Zeitversatz zwischen zwei Anlagen gerade der Reisezeit zwischen 
den beiden Anlagen entspricht, ist das System in seinem optimalen Zustand: Die Verlustzeit 
der Fahrzeuge an der stromabwärtigen Anlage ist exakt null, wenn die beiden Freigabe- 
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Abb. 15.8 Verlustzeit als Funktion der Versatzzeit für eine einfache grüne Welle. Dargestellt ist 
hier eine Simulation mit menschlichen Fahrern (gelbe Kurve) und eine nur mit autonomen Fahr- 
zeugen (blaue Kurve). Gezeigt ist hier das beste Ergebnis, das zwischen der ersten und der zweiten 
Kreuzung erreicht wird 


zeiten gleich sind. Dann ist einsichtig, dass genauso viele Fahrzeuge die Kreuzung passie- 
ren können, wie von der Anlage stromaufwärts losfahren. 

Es lässt sich schon ahnen: In diesem Fall sind mit autonomen Fahrzeugen keine Ver- 
besserungen zu erzielen, und genau das demonstriert das Simulationsergebnis in Abb. 15.8. 
Allerdings verbessern autonome Fahrzeuge im Falle von nicht-optimaler Koordinierung 
dann doch die Verlustzeiten. Das liegt daran, dass der Pulk von Fahrzeugen, der eine An- 
lage verlässt, stärker komprimiert ist als im Fall der menschlichen Fahrer. 


15.7 Simulation einer Stadt 


Im letzten Abschnitt soll untersucht werden, wie sich die Einführung autonomer Fahrzeuge 
in einer ganzen Stadt auswirken könnte. Zu diesem Zweck wird eine bestehende SUMO- 
Simulation [17], [23] der Stadt Braunschweig verwendet, um den Einfluss autonomer 
Fahrzeuge auf den Verkehrsablauf eines Verkehrssystems bewerten zu können. 

Allerdings ist in SUMO das in Abschn. 15.2 eingeführte Modell nicht implementiert, 
sodass die Simulation mit den Modellen auskommen muss, die in SUMO verfügbar sind. 
Verwendet wird daher das in SUMO eingebaute Standardmodell, das bei der Beschreibung 
der Schwankungen der Fahrer nicht so ausgefeilt ist wie das hier eingeführte Modell. 

Um das Modell aufzusetzen, wird ein modifiziertes Netz der Firma NavTeq verwendet, 
in Abb. 15.9 ist ein Ausschnitt des entsprechenden Verkehrsnetzes zu sehen, die ganze 
Simulation umfasst die gesamte Fläche der Stadt Braunschweig einschließlich der umge- 
benden Autobahnen. Insgesamt enthält das Simulationsnetz rund 129.000 Kanten. 

Die notwendige Nachfrage nach Verkehr stammt aus einer Start/Ziel-Matrix der Firma 
ptv, die für verschiedene Tage der Woche und für jeden dieser Tage in 24 Zeitscheiben von 
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Abb. 15.9 Ausschnitt aus dem Simulationsnetz der Stadt Braunschweig. Die Flächennutzungs- 
daten stammen aus der OpenStreetMap-Datenbasis [24] 


je einer Stunde Dauer vorliegt. Mit der Nachfrage wurde ein sogenanntes Nutzergleichge- 
wicht ausgerechnet, das in diesem Fall rund 100 Iterationsschritte erforderte. Am Ende 
dieses Prozesses steht für jedes Fahrzeug, das in SUMO simuliert wird, eine Route, die 
optimal ist in dem Sinn, dass jede andere Route durch das Netz länger dauert. Insgesamt 
werden 647.000 Fahrzeuge simuliert. Erste Vergleiche mit realen Zähldaten aus Braun- 
schweig deuten darauf hin, dass die Matrix die Nachfrage deutlich unterschätzt. Das hat 
sicherlich Auswirkungen auf die hier diskutierten Ergebnisse, allerdings konnten im Rah- 
men dieses Projektes solche Korrekturen nicht mehr umgesetzt werden. 

Um autonome Fahrzeuge simulieren zu können, wird ein neuer Fahrzeugtyp eingeführt, 
der so ähnlich parametriert ist wie die Modelle in Abschn. 15.2: Die autonomen Fahrzeuge 
in SUMO fahren mit 7 = 0,5 s, alle anderen mit t = 1 und o = 0,5 Dabei ist o der Rausch- 
parameter in SUMO, welcher vorgibt, um wie viel ein Fahrzeug von der optimalen Fahr- 
weise abweicht. Die Wahl von 7=0,5 s führt dazu, dass auch die Schrittweite in SUMO auf 
0,5 s gesetzt werden muss, damit die Fahrzeuge weiterhin ohne Zusammenstöße fahren 
können. Damit verlängert sich die Simulationszeit von rund 50 min auf 90 min für die 
Simulation eines ganzen Tages in Braunschweig. 

Nur die Pkw wurden als autonome Fahrzeuge simuliert: Die rund 44.000 Lkw blieben 
unverändert. Ebenfalls nicht vollständig korrekt abgebildet sind in dieser Simulation die 
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Abb. 15.10 Vergleich der Verlustzeiten zwischen einer Simulation mit menschlichen Fahrern 
(gelbe Kurve) und einer Simulation, bei der die Pkw autonom fahren (blaue Kurve). Jeder Daten- 


punkt ist ein gleitender Durchschnittswert aus den acht benachbarten Ein-Minuten-Werten. Die 
Streuung der Werte beider Kurven ist nicht sehr unterschiedlich und deshalb nicht dargestellt 


Lichtsignalanlagen. Somit ist davon auszugehen, dass auch von dieser Seite weitere 
Korrekturen des unten stehenden Simulationsergebnisses zu erwarten sind. 

Trotzdem liefert diese Simulation erste wichtige Erkenntnisse, die in Abb. 15.10 zu 
sehen sind. Selbst ohne weitere Maßnahmen ist das autonome System in dem Sinne effizi- 
enter, dass zwischen fünf und 80 Prozent Verlustzeit eingespart wird, mit einem Mittelwert 
von rund 40 Prozent. Mit den gewählten Parametern ändert sich allerdings die Varianz der 
Reisezeiten relativ wenig, das System wird somit zwar schneller, aber nicht unbedingt auch 
verlässlicher. Das könnte sich ändern, wenn auch das Verkehrsmanagement realistisch si- 
muliert wird, entsprechende Arbeiten werden derzeit vorbereitet. 


15.8 Fazit 


In diesem Beitrag wurden erste Überlegungen angestellt, wie ein Verkehrsmanagement auf 
die Möglichkeiten des autonomen Fahrens eingestellt werden muss. Die präsentierten 
Fallbeispiele demonstrieren, dass je nach Szenario ganz verschiedene Verbesserungen im 
Verkehrsablauf durch das Einführen autonomer Fahrzeuge zu erreichen sind. 

Leider lassen sich die zu erreichenden Verbesserungen schwer in eine einzige Zahl zu- 
sammenfassen. So wurde beispielsweise in Abschn. 15.4 demonstriert, dass die Kapazität 
einer LSA sich durchaus verdoppeln lässt. Ist an der entsprechenden Anlage die Nachfrage 
gering, so ist von dieser Verdoppelung relativ wenig zu merken. Arbeitet die Anlage hin- 
gegen am Rande ihrer Kapazität, dann führt schon eine geringfügige Erhöhung der Kapa- 
zität zu einer erheblichen Verbesserung. 

Das lässt sich sehr schön anhand des Szenarios in Abschn. 15.5 nachvollziehen: Hier 
durchläuft die Nachfrage alle Werte von sehr gering bis zur (zeitweisen) Übersättigung. 
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Während bei kleiner Nachfrage sowohl die Freigabezeiten als auch die Verlustzeiten sich 
relativ wenig mit dem Einführen autonomer Fahrzeuge ändern, erreicht das System jenseits 
der Kapazität enorme Verbesserungen. Allerdings ist der Umfang dieser Verbesserungen 
wieder von den Details des betrachteten Szenarios abhängig. Wäre der Spitzenwert der 
Nachfrage nur ein wenig kleiner gewesen, dann wäre auch der Gewinn deutlich kleiner 
geworden. 

Dennoch bleibt festzuhalten, dass zumindest im urbanen Kontext das Einführen auto- 
nomer Fahrzeuge das Potenzial hat, an den Lichtsignalanlagen deutlich Zeit zu gewinnen, 
die dann anderen Verkehrsteilnehmern zur Verfügung steht — wenn das Einführen dieser 
Fahrzeuge nicht zu einer Erhöhung der Nachfrage nach automobilem Transport nach sich 
zieht. 
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16.1 Einleitung 


Autonome Fahrzeuge nehmen selbstständig am Verkehr teil, ohne dass sie den Menschen 
als Überwacher oder Entscheider benötigen. Ihren Fahrgästen bieten autonome Fahrzeuge 
einen Komfortgewinn, da keine Fahraufgaben geleistet werden müssen. Einem Personen- 
kreis, der bislang aufgrund von Mobilitätseinschränkungen von der Teilhabe am öffent- 
lichen Leben teilweise oder ganz ausgeschlossen ist, bieten autonome Fahrzeuge neue 
Chancen für dessen Mobilität. 

Neben den Vorteilen, die autonome Fahrzeuge für deren Nutzer bieten mögen, ist der 
gesellschaftliche Nutzen, der mit ihrer Verbreitung verbunden ist, von Interesse. Denn es 
ist offensichtlich, dass autonomes Fahren zu keinen Einbußen bei der Sicherheit oder der 
Effizienz des Straßenverkehrs führen darf, sondern diese verbessern soll. Dieser Beitrag 
untersucht in diesem Zusammenhang die verkehrlichen Wirkungen autonomer Fahrzeuge 
hinsichtlich der Effizienz, mit der die bestehende Infrastruktur genutzt werden könnte. 

Die Effizienz von Verkehrsanlagen wird durch ihre Kapazität bestimmt. Auf den Fern- 
straßen ist die Kapazität im Wesentlichen durch den maximal möglichen Verkehrsfluss auf 
den Streckenabschnitten sowie die maximal möglichen Verflechtungs- und Ein- bzw. Aus- 
fädelungsverkehrsstärken an den planfreien Knotenpunkten bestimmt. Im Stadtstraßennetz 
und auf Landstraßen mit Ortsdurchfahrten sind die Kapazitäten an den Knotenpunkten 
maßgebend und somit meist von den Lichtsignalanlagen abhängig. Während die Kapazität 
an Lichtsignalanlagen von den Zeitbedarfswerten bestimmt wird, die die einzelnen Fahr- 
zeuge benötigen, um in der anfahrenden Kolonne den Knotenpunkt zu passieren, werden 
die Kapazitäten von Autobahnabschnitten durch die Instabilität bestimmt, die sich bei 
hohen Verkehrsstärken einstellt und zum Stau führt. 

Für das Verständnis der Überlegungen zu den verkehrlichen Wirkungen autonomer Fahr- 
zeuge werden in diesem Beitrag zunächst die Kennwerte des Verkehrsablaufs und ihre Zusam- 
menhänge erläutert. Auf diesen Grundlagen aufbauend werden dann Überlegungen zum Ein- 
fluss autonomer Fahrzeuge auf die Kapazitäten von freien Strecken im Zuge von Fernstraßen 
sowie von Knotenpunkten mit Lichtsignalanlagen abgeleitet. Die Auswirkungen autonomer 
Fahrzeuge auf die Verbindungsqualitäten von Fahrten, die über unterschiedliche Infrastruktur- 
elemente verlaufen, können mit diesen Überlegungen nicht ausreichend beschrieben werden. 
Dennoch liefern die Betrachtungen eine erste Einschätzung, welche Optimierungspotenziale 
für die Effizienz des Verkehrsablaufs mit autonomen Fahrzeugen verbunden sein könnten. 


16.2 Charakteristika des Verkehrsflusses 
16.2.1 Kennwerte des Verkehrsablaufs 
Zur mathematischen Abbildung des Verkehrsablaufs wird von einer Abstraktion des Wege- 


netzes, der Fahrzeuge, der Fahrer sowie deren Verhalten, d.h. von vereinfachenden Annah- 
men ausgegangen. 
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Das Wegenetz wird z.B. in freie Strecken und Knotenpunkte aufgeteilt. Gegenstand der 
Untersuchungen ist dann entweder die freie Strecke oder der Knotenpunkt, wobei gleich- 
bleibende Bedingungen wie Ebenheit, ausreichende Sicht, trockene Fahrbahn etc. vor- 
ausgesetzt werden. Hinsichtlich Fahrer und Fahrzeug wird u.a. angenommen, dass deren 
Eigenschaften wie Reaktionszeit, Risikobereitschaft bzw. technischer Zustand empirisch 
nachgewiesenen Verteilungen folgen. 

Es wird zwischen mehreren Formen der Beschreibung des Verkehrsablaufs unterschie- 
den. Die mikroskopische Abbildungsweise beschreibt die verkehrlich relevanten Merkma- 
le eines Einzelfahrzeugs i: 


e zeitlicher Abstand t;(s), 
e räumlicher Abstand x;(m), 
e Geschwindigkeit v;(km/h). 


Die makroskopische Abbildungsweise betrachtet eine Menge von Fahrzeugen und die re- 
levanten Kennwerte eines Verkehrsstroms: 


e Verkehrsstärke q(Fz/ h) ; 
e Verkehrsdichte k(Fz/ km), 
e mittlere Geschwindigkeit v(km/ h). 


Der Verkehrsablauf lässt sich erfassen durch Messungen der Kennwerte an einem bestimm- 
ten Querschnitt über ein Zeitintervall dt durch sogenannte lokale Beobachtungen oder 
Messungen zu einem bestimmten Zeitpunkt über ein Wegintervall dx als sogenannte 
momentane Beobachtungen (s. Abb. 16.1). 


16.2.2 Verkehrsflusstheorie 


Weder die makroskopischen Kennwerte v, q und k noch die entsprechenden mikroskopi- 
schen Werte definieren für sich allein einen Verkehrszustand. Dazu ist die Kenntnis ihrer 
gegenseitigen Abhängigkeiten Voraussetzung. Die drei makroskopischen Größen Ver- 
kehrsstärke, Verkehrsdichte und momentane (streckenbezogene) Geschwindigkeit sind 
durch die Gleichung 


q=k:v(k) 


miteinander verknüpft. Messungen der Verkehrsstärke und der mittleren Geschwindigkeit 
ergaben eine nachweisbare Abnahme der Geschwindigkeit bei zunehmender Verkehrs- 
stärke, d. h. mit zunehmender gegenseitiger Beeinflussung der Fahrzeuge. 

Eines der ersten Modelle zur Beschreibung des Verkehrsablaufs auf der freien Strecke 
resultiert aus Beobachtungen von Greenshields [5], der den Zusammenhang zwischen 
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Abb. 16.1 Systematik lokaler und momentaner Messungen. Unterschiedliche Geschwindig- 
keiten ergeben sich für die lokal bzw. momentan erfassten Einzelgeschwindigkeiten 


Geschwindigkeit v und der Verkehrsdichte k erforschte. Mithilfe der Regressionsrechnung 
stellte er einen linearen Zusammenhang für v = v(k) fest 


wobei vydie freie Geschwindigkeit und kmay die maximale Verkehrsdichte darstellen. 
Eingesetzt in die Gleichung q =v - k ergibt sich damit ein parabolischer Zusammenhang 
zwischen Verkehrsstärke und Verkehrsdichte in der Form: 


2: 
alk)=v; ik _k A 


Gleichungen mit diesen Kenngrößen werden als Zustandsgleichungen und ihre grafische 
Repräsentation als Fundamentaldiagramme des Verkehrs bezeichnet. 
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Abb. 16.2 Ansichten des Fundamentaldiagramms [3] 


16.2.3 Modell für stationäre Verkehrszustände - Fundamentaldiagramm 


Das Fundamentaldiagramm ist die grafische Abbildung der Zustandsgleichung des Ver- 
kehrs, also des funktionalen Zusammenhangs zwischen den Kenngrößen Verkehrsstärke q, 
Verkehrsdichte k und mittlerer momentaner, d.h. abschnittsbezogener Geschwindigkeit v 
und stellt eine Kurve im dreidimensionalen Raum dar. Die orthogonalen Projektionen der 
Kurve auf die von jeweils zwei Kenngrößen aufgespannten Ebenen ergeben die in Abb. 16.2 
gezeigten bekannten Ansichten des Fundamentaldiagramms. Die resultierenden drei 
Diagramme ermöglichen vielfältige Aussagen über die Charakteristik des Verkehrsflusses 
an einem Querschnitt und werden als q-v-Diagramm, g-k-Diagramm und k-v-Diagramm 
bezeichnet. 

Das Fundamentaldiagramm lässt erkennen, dass bei gleicher Verkehrsstärke q; zwei 
unterschiedliche Qualitäten des Verkehrsablaufs auftreten können. Die Schwelle q max trennt 
für qi < Gmax den Bereich hoher Geschwindigkeiten bei geringen Verkehrsdichten, also den 
freien und stabilen Verkehrsablauf, vom Bereich mit relativ niedrigen Geschwindigkeiten 
und hohen Verkehrsdichten, dem Bereich des instabilen und gestörten Verkehrsablaufs. 
Empirische Untersuchungen zeigen, dass der Übergang zwischen den beiden Bereichen 
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Abb. 16.3 Fundamentaldiagramm 
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nicht wie in der idealisierten Form in Abb. 16.2 kontinuierlich verläuft. Vielmehr erfolgt 
bei hohen Verkehrsstärken, ausgelöst durch Störungen im Verkehrsablauf, ein Übergang 
aus dem stabilen in den instabilen Bereich, der mit einem deutlichen Rückgang der Ver- 
kehrsstärke verbunden ist (s. Abb. 16.3). 

Aus diesen Überlegungen heraus haben May und Keller [9] drei Formen des auftreten- 
den Verkehrs charakterisiert: 


e den freien Verkehr mit hohen Geschwindigkeiten und geringen Verkehrsstärken und 
-dichten, 

e den teilgebundenen Verkehr, bis zu dem Bereich maximaler Verkehrsstärken, 
optimaler Geschwindigkeit und Verkehrsdichte, 

e den gebundenen Verkehr mit hohen Verkehrsdichten, geringen Verkehrsstärken und 
Geschwindigkeiten. 


16.2.4 Kapazität und Stabilität 


Die Effizienz des Verkehrssystems ist abhängig von der Kapazität einer Verkehrsanlage, 
die als die „größte Verkehrsstärke, die ein Verkehrsstrom bei gegebenen Weg- und Ver- 
kehrsbedingungen an dem für ihn bestimmten Querschnitt erreichen kann“ definiert ist [3]. 
Die Kapazität bestimmt sich durch die Dichte der Fahrzeugkolonne und die Geschwindig- 
keit, mit der die Fahrzeugkolonne den Querschnitt passiert. 

Die Verkehrsdichte wird durch die Abstände zwischen den Fahrzeugen festgelegt. Dabei 
gilt die Faustregel, dass der Sicherheitsabstand in Metern, den ein Fahrer zum voraus- 
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Abb. 16.4 Verteilungsfunktionen der Zeitlückenverteilung für unterschiedliche Verkehrsnach- 
fragen und Geschwindigkeitsbeschränkungen [2] 


fahrenden Fahrzeug einhalten soll, den halben Wert der aktuellen Geschwindigkeit in 
Kilometern pro Stunde beträgt. Diese allgemein bekannte Regel des „halben Tachoab- 
stands“ geht von einer Reaktionszeit aus, die kleiner als 1,8 s ist, da bei diesem Wert und 
gleichbleibender Geschwindigkeit genau der Abstand zum vorausfahrenden Fahrzeug zu- 
rückgelegt wird. Dieser Mindestabstand wird auch üblicherweise in der Rechtsprechung 
gefordert (s. z.B. [7]). Für Lkw schreibt die Straßenverkehrsordnung bei Geschwindigkei- 
ten über 50 km/h ausdrücklich einen Mindest-Wegabstand von 50 m vor, der bei der zuläs- 
sigen Höchstgeschwindigkeit für Fahrzeuge über 7,5 t auf Autobahnen eine Zeitlücke von 
2,25 s erfordert. 

Ausgehend von einer Reaktionszeit von 1,8 s kann in einem einfachen Ansatz die 
Kapazität eines Fahrstreifens also mit etwa 2000 Fahrzeugen pro Stunde angesetzt werden. 
Dies gilt gleicherweise für Stadtstraßen wie für Landstraßen oder Autobahnen. Empirische 
Untersuchungen zeigen allerdings, dass die Zeitlücken im Mittel deutlich unterhalb der 
1,8 s liegen und insbesondere bei hohen Verkehrsstärken Werte um die 1,0. einnehmen. 
Die 15 %-Perzentile der Verteilung liegt in diesen Fällen sogar bei Werten unter 0,55 
(s. auch Abb. 16.3). Dies bedeutet, dass 15 % der Fahrzeuge mit Zeitlücken, die kleiner als 
0,5s sind, auf das vorausfahrende Fahrzeug folgen. Abb. 16.4 zeigt für unterschiedliche 
Verkehrsstärkebereiche und unterschiedliche Geschwindigkeitsbeschränkungen die korre- 
spondierenden Zeitlückenverteilungen. 

Aufgrund der geringen Folgeabstände bei relativ hohen Geschwindigkeiten werden in 
empirischen Untersuchungen auch Kapazitäten ermittelt, die deutlich über den genannten 


338 Verkehrliche Wirkung autonomer Fahrzeuge 


1,0 


Geschwindigkeit [km/h] 
o 
a 
Weibull-Verteilung Fe(q) [-] 


0 1000 2000 3000 4000 5000 6000 
Verkehrsstarke [Kfz/h] 


Abb. 16.5 Messwerte für Fünf-Minuten-Intervalle im q-v-Diagramm und die zugehörige Kapa- 
zitätsverteilung für einen zweistreifigen Autobahnquerschnitt [1] 


2000 Kfz/h liegen können. Ferner zeigen diese Untersuchungen, dass es keinen exakten 
Wert gibt, bis zu dem der Verkehrsfluss immer stabil verläuft und genau dann zusammen- 
bricht, wenn dieser Wert überschritten wird. Vielmehr ist zu beobachten, dass die Kapazität 
eine Zufallsgröße darstellt, die durch eine Verteilung dargestellt werden kann. Unter- 
suchungen [1] an vielen Streckenabschnitten zeigen, dass Kapazitäten von Autobahnen 
typischerweise Weibull-verteilt sind und z.B. für dreistreifige Richtungsfahrbahnen eine 
Standardabweichung von ca. 600 Kfz/h (gemessen in Fünf-Minuten-Intervallen) und damit 
eine unerwartet breite Variabilität aufweisen. 

Der Erwartungswert der Kapazität entspricht in dieser stochastischen Sichtweise einer 
Nennkapazität und stellt das 50 %-Perzentil der Verkehrsstärkewerte dar, die Ausgangs- 
punkt eines Zusammenbruchs waren. Je näher die Verkehrsbelastung an dieser Nenn- 
kapazität bzw. darüber liegt, umso höher wird die Wahrscheinlichkeit des Zusammenbruchs 
und eines Staus. 

Der Zusammenbruch führt in allen Fällen über den Zustand des synchronisierten Ver- 
kehrs zum Stau, und auch die Erholung verläuft über den synchronisierten Verkehr zurück 
zu einem stabilen Verkehrsablauf mit höheren Geschwindigkeiten (s. Abb. 16.6). Die Ver- 
kehrsstärke geht in den Übergängen zum synchronisierten bzw. zum gestauten Verkehr 
jeweils zurück, und eine Erholung erfolgt auf einem niedrigeren Niveau. Dieser Effekt des 
capacity drop wird dadurch verursacht, dass die Fahrer beim Verlassen der stromabwarti- 
gen Staufront einen größeren Abstand einhalten als zuvor im fließenden Verkehr vor dem 
Zusammenbruch. 

Nach Hall und Agyemang-Duah [6] liegt dieser capacity drop bei 5-6%, Unter- 
suchungen von Brilon und Ponzlet [10] auf deutschen Autobahnen ergaben Werte zwischen 
4 und 12%. 
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Abb. 16.6 Muster der Verkehrsdynamik mit den Übergängen zwischen den Zuständen des stabi- 
len in den synchronen und gestauten Verkehr. Die Werte wurden an einer dreistreifigen Fahrbahn 
in Fünf-Minuten-Intervallen gemessen [1] 


16.3 Verkehrliche Wirkung autonomer Fahrzeuge 


Die Effizienz des Verkehrssystems ist abhängig von der Kapazität einer Verkehrsanlage. 
Bei einer Nutzung der Verkehrsanlage durch autonom fahrende Fahrzeuge wird sich die 
Kapazität gegenüber einer Nutzung durch menschliche Fahrer verändern. Für den Ver- 
kehrsfluss sind entweder die Kapazitäten der Streckenabschnitte oder der Knotenpunkte 
maßgebend. Während für die Leistungsfähigkeit städtischer Straßennetze vor allem die 
Kapazitäten der Knotenpunkte und dort der Lichtsignalanlagen relevant sind, sind auf 
Autobahnen auch die Kapazitäten freier Strecken ausschlaggebend. Aus diesem Grund 
betrachten die folgenden Überlegungen die Kapazitäten für beide Fälle unter Berück- 
sichtigung, dass ein noch nicht bekannter Anteil der Fahrzeuge autonom fährt. 


16.3.1 Streckenabschnitte von Autobahnen 


16.3.1.1 Kapazität 


Die Kapazität eines Fahrstreifens ist festgelegt durch die maximale Anzahl von Fahrzeu- 
gen, die einen Querschnitt während einer Zeiteinheit passieren können. Sie bestimmt sich 
durch die Dichte der Fahrzeugkolonne und der Geschwindigkeit, mit der die Fahrzeug- 
kolonne den Querschnitt passiert. Die Zustandsgleichung, die das Verhältnis dieser grund- 
legenden Kenngrößen des Verkehrsablaufs beschreibt, lautet: 


q=k-v(k). 
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In einem homogenen Verkehrsfluss ist die Dichte einfach zu bestimmen und ergibt sich aus 
dem Reziprok des Platzbedarfs eines Fahrzeugs [11]: 


k= l : 
vI +L 


In diesem Zusammenhang ist T, der zeitliche Abstand (Zeitlücke) zum vorausfahrenden 
Fahrzeug und L die Länge eines Fahrzeugs. Da die Kapazität die maximale Verkehrsstärke 
qmax darstellt, ist diese folglich eine Funktion von v, T, und L. Für den Fall, dass ausschließ- 
lich menschliche Fahrer die Fahrzeuge steuern, ergibt sich die Kapazität C} mit: 


v 


Ch = Imax = =: 
ae ee 


Analog wird die Kapazität C, in einem rein durch autonome Fahrzeuge zusammengesetz- 
ten Verkehrsfluss durch die folgende Funktion beschrieben, in der 7, die von autonomen 
Fahrzeugen bevorzugte Zeitlücke darstellt: 


C,=——. 
vl, +L 


Das Verhältnis der beiden Kapazitätswerte und damit die Veränderung der Kapazität wird 
durch den Zusammenhang 


In, = (v7, +L)/(vT, +L) 


beschrieben. 

Für die Abschätzung des Einflusses autonomer Fahrzeuge auf die Kapazität werden 
für die Parameter der Kapazitätsformel Größen verwendet, die für heutige Verhältnisse 
empirisch nachgewiesen sind. So erscheint es sinnvoll als mittlere Geschwindigkeit, bei 
der die Kapazität erreicht wird, den Wert v = 80km / h (22,2m / s) anzunehmen. Für den 
Platzbedarf eines mittleren Personenkraftwagens wird das bekannte Maß einer mittleren 
Fahrzeuglänge von 4,5 m und eines minimalen Sicherheitsabstands zum Vordermann von 
3,0 m und somit Lp, = 7,5 m verwendet. Als mittlere Länge eines Lastkraftwagens werden 
18 m als gewichtetes Mittel der Längen eines Lastzuges (18,75 m) und eines Sattelschlep- 
pers (16,50 m) angesetzt. Für den Platzbedarf eines Lastkraftwagens ergeben sich unter 
Berücksichtigung von 3,0 m Abstand zum vorausfahrenden Fahrzeug L7;;,, = 21 m. Als 
realistische Größe für den mittleren zeitlichen Folgeabstand bei hohen Verkehrsstärken 
liefern die empirischen Untersuchungen einen Wert von T,= 1,15 s. 

Für die Veränderung der Kapazität bei autonomem Fahren ist die veränderte Folgezeit- 
lücke 7, ausschlaggebend. Als technisch realisierbar und zugleich aus Sicht der Verkehrs- 
teilnehmer akzeptabel erscheint hierfür ein Wert von 7, = 0,5 s. Dieser sehr kurze Folgeab- 
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Abb. 16.7 Kapazitätszuwachs, der sich bei einer ausschließlich autonomen Fahrzeugflotte (nur 
Pkw) in Abhängigkeit der Geschwindigkeit ergeben würde 


stand tritt bereits heute in Abhängigkeit der Verkehrsverhältnisse bei bis zu 20% aller 
Folgeabstände auf. Insofern scheint dieser Abstand akzeptabel, sofern aus technischer Sicht 
die Sicherheit gewährleistet ist. 

Für die unterstellten Größen würde sich bei Verwendung der oben hergeleiteten Formeln 
die Kapazität und damit der maximale Durchfluss im Falle eines rein autonomen Verkehrs 
deutlich erhöhen (Faktor 1,78) (s. Abb. 16.7). 

Gegenüber den heute beobachteten Kapazitätswerten eines Fahrstreifens von 2200 Kfz/h 
wäre damit bei einem rein autonomen Verkehr eine Steigerung der Verkehrsstärke auf etwa 
3900 Kfz/h möglich. 

Wird der Schwerverkehr im Verkehrsfluss berücksichtigt, so kann der mittlere Platzbe- 
darf der Fahrzeuge aus einer mit dem Schwerverkehrsanteil œ gewichteten Summe gebildet 
werden. Die Verkehrsdichte erhält man dann wiederum aus dem Reziprok des mittleren 
Platzbedarfs eines Fahrzeugs mit 


1 
(1-@)(vT, + Lpw)+@(vT; + Liw) 


Für die Kapazität ergibt sich bei dieser Betrachtung der Zusammenhang 


v 
(1-@)(vT, + Lppy) + O(VTy + Liw) 


Geht man von einer für den autonomen Verkehr auf Autobahnen moderaten Geschwindig- 
keit von 80 km / h aus, so erhält man den im folgenden Diagramm dargestellten funktiona- 
len Zusammenhang. Für einen auf deutschen Autobahnen typischen Lkw-Anteil von 15% 
würde sich dann eine Kapazität von etwa 3877 Kfz/h und damit nahezu der doppelte Wert 
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Abb. 16.8 Kapazität eines Fahrstreifens bei rein autonomem Verkehr in Abhängigkeit des Lkw- 
Anteils 


gegenüber heute empirisch nachgewiesenen Kapazitäten einstellen. Setzt man in die 
Kapazitätsformel für eine Plausibilitätsprüfung 7, = 1,15 s bei ansonsten unveränderten 
Parametern, ergibt sich bei einem Schwerverkehrsanteil von 15% eine Kapazität von 
etwa 2280 Kfz/h. Dieser Wert entspricht den bei heutigen Verhältnissen gemessenen 
Kapazitäten und bestätigt die richtige Wahl des Rechenansatzes sowie der Parameter. 

Bei gemischtem Verkehr, in dem autonome Fahrzeuge mit einem Anteil von 7 am Ge- 
samtaufkommen vertreten sind, ist die Kapazität C„ zusätzlich von der Anteilsgröße 7 
abhängig: 

v 
nT, +(1-n)vT;, + Lpiw 


Cmn = 


Setzt man auch hier wiederum mit v = 80 km/h und Lp;, = 7,5 m realistische Größen in 
die Gleichung ein, ergibt sich der im folgenden Diagramm dargestellte Zusammenhang 
(s. Abb. 16.9). Aus der Abbildung wird deutlich, dass die Kapazität bei geringeren Aus- 
stattungsraten unterproportional anwächst und bei 7 = 0,5 erst einen Wert von etwa 
3100 Pkw/h und damit von 36% der möglichen Steigerung bei Vollausstattung erreicht. 

Berücksichtigt man darüber hinaus, dass autonome Fahrzeuge einen zusätzlichen 
Abstand auf ein von einem menschlichen Fahrer gelenktes Fahrzeug lassen sollten, um 
diesen Fahrer nicht zu bedrängen, wird die Bestimmung der Kapazität etwas komplizier- 
ter. In dieser Betrachtung müssen die Kombinationen aufeinanderfolgender Fahrzeuge 
(a-a, a-h, h-a, und h-h) und die zugehörigen Zeitlücken (7, ., Tah Thx) betrachtet werden, um 
zu einer modifizierten Kapazitätsgleichung zu gelangen: 


v 
"O NYT +N(L-n)vTan + (1-1) VTi +L 


16.3 Verkehrliche Wirkung autonomer Fahrzeuge 343 


Kapazität bei gemischtem Verkehr 


Lokw= 7,5 m 
T,=0,5s 
1500 T,=1,155 


0 T T T T T T T T T T 
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100% 


Anteil autonomer Fahrzeuge n 


Abb. 16.9 Kapazität eines Fahrstreifens in Abhängigkeit des Anteils autonomer Fahrzeuge bei 
reinem Pkw-Verkehr 


Als realistische Werte können für die Zeitlückendauern die Werte Taa = 0,5, Tan = 0,95, 
Tix = 1,15s angenommen werden. In dieser Betrachtung steigt die Kapazität in Abhängig- 
keit der Ausstattungsrate im unteren Bereich noch etwas langsamer an und erreicht für 
n=0,5 einen Wert von 2850 Kfz / h, um bei einer Ausstattung von 100% den Kapazitätswert 
von knapp 4300 Kfz /h zu erreichen (s. Abb. 16.10). 

Dieselbe Vorgehensweise kann für die Abschätzung der Kapazität für reinen Lkw- 
Verkehr angewendet werden, der auf einem Fahrstreifen einer Autobahn organisiert werden 
könnte. Bei unveränderten Annahmen für die erforderlichen Zeitlücken wird der Platz- 
bedarf wiederum mit L = 21 m gewählt. Mit diesen Eingangswerten ergibt sich bei rein 
autonomem Fahren ein Kapazitätswert von 2420 Lkw/h anstatt der bei menschlichen 
Fahrern erreichbaren 1720 Lkw/h. 


16.3.1.2 Stabilität 
Neben der Kapazität, die die größte Verkehrsstärke darstellt, die ein Verkehrsstrom bei gege- 
benen Weg- und Verkehrsbedingungen an dem für ihn bestimmten Querschnitt erreichen kann, 
ist insbesondere die Stabilität des Verkehrsablaufs für die Effizienz von Bedeutung. Deutlich 
wird dies, wenn die Kapazität als stochastische Größe betrachtet wird, die die Wahrscheinlich- 
keit des Zusammenbruchs in Abhängigkeit der Verkehrsstärke wiedergibt. Je größer die Stan- 
dardabweichung in der Wahrscheinlichkeitsverteilung ist, umso größer ist die Wahrscheinlich- 
keit des Zusammenbruchs bereits bei geringeren Verkehrsstärken und damit die Instabilität. 

Kommt es zum Zusammenbruch, vermindert sich durch den Effekt des capacity drop 
die Kapazität spürbar in der in der o. g. Literatur [10] angegebenen Größenordnung von 
etwa 10 %. 

Verschiedene orts- und zeitabhängige Faktoren führen bei gleicher Fahrstreifenanzahl 
und gleichen verkehrlichen Randbedingungen (Verkehrsstärke, Schwerverkehrsanteil) zu 
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Abb. 16.10 Kapazität eines Fahrstreifens in Abhängigkeit des Anteils autonomer Fahrzeuge bei 
reinem Pkw-Verkehr unter Berücksichtigung größerer Folgezeitlücke von autonomen Fahrzeugen 
auf von Fahrern gelenkte Fahrzeuge 


unterschiedlichen Verteilungsfunktionen der Kapazität. Wesentliche Einflussfaktoren sind 
in diesem Zusammenhang die Geschwindigkeits- und die Zeitlückenverteilungen. Je ge- 
ringer die Standardabweichungen sind, umso stabiler ist der Verkehrsablauf und umso 
weniger Zusammenbrüche sind auch bei hohen Verkehrsstärken zu erwarten. 

Autonome Fahrzeuge werden, insbesondere wenn sie durch Kommunikation unter- 
einander die Aktionen der vorausfahrenden Fahrzeuge antizipieren können, zu einer Ver- 
stetigung des Verkehrsablaufs und somit zur Stabilität beitragen. Bei einemrein autonomen 
Verkehr ist davon auszugehen, dass eine vollständige Stabilität erreicht wird und ein Ka- 
pazitätsabfall vermieden werden kann. 


16.3.2 Knotenpunkte mit Lichtsignalanlage 


Da Knotenpunkte im Zuge höher belasteter Straßen in der Regel mit Lichtsignalanlagen 
geregelt werden, beziehen sich die folgenden Überlegungen auf die Kapazitäten von Kno- 
tenpunkten mit Lichtsignalsteuerung. 

Bei hoher Verkehrsnachfrage kommt es an signalisierten Knotenpunkten unabhängig von 
der Koordinierung der Lichtsignalanlagen zu einem ständigen Rückstau. Deshalb erfolgt die 
Anfahrt der wartenden Fahrzeugkolonne bei Beginn der Freigabezeit regelmäßig aus dem 
Stand. Wenn das erste Fahrzeug bei Beginn der Freigabe angefahren ist, folgt das nächste, 
wenn ein bestimmter zeitlicher Abstand erreicht ist. Dieser zeitliche Abstand wird durch den 
Zeitbedarfswert repräsentiert, der für Standardbedingungen (keine Längsneigung, Gerade- 
ausverkehr, ausreichende Fahrstreifenbreite) und reinen Pkw-Verkehr 1, = 1,8 s beträgt [4]. 
Dies entspricht einer Sättigungsverkehrsstärke von qs = 2000 Pkw/h. Für Lkw und Busse 
werden als Zeitbedarfswert t, = 3,15 s und für Lastzüge t, = 4,5 s angegeben. 
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Im Kolonnenstart kann der Anfahrzeitpunkt aufgrund der Bewegung der vorausfahren- 
den Fahrzeuge antizipiert werden. Dadurch reduziert sich die Reaktionszeit auf das Los- 
fahren des direkten Vordermanns und kann mit T, = 0,6 s angenommen werden. Für einen 
mittleren Platzbedarf eines Pkw im Rückstau vor einer Lichtsignalanlage von 7,5 m (bei 
einer Fahrzeuglänge von 4,5 m und einem Abstand von Stoßstange zu Stoßstange von 
3,0 m) sowie plausiblen Werten für die durchschnittliche Geschwindigkeit v = 22,5 km/h 
an der Haltlinie der Lichtsignalanlage erhält man über den Zusammenhang t, = T, + L/v= 
1,8 s eine Bestätigung des Zeitbedarfswerts. Dies gilt in gleicher Weise für die Zeit- 
bedarfswerte von Lkw und Lastzügen mit einer Länge von 12 m bzw. 18 m. Folglich kann 
die Sättigungsverkehrsstärke eines Fahrstreifens an einer Lichtsignalanlage mit der Zu- 
standsgleichung angegeben werden: 

oo y 
VT, tL 


Ys 


Für die Betrachtung der Sättigungsverkehrsstärken rein autonomem und gemischten Ver- 
kehrs gelten die Zusammenhänge, die für die Kapazität von Streckenabschnitten abgeleitet 
wurden mit den hier für den Kolonnenstart an Lichtsignalanlagen unterstellten Werten von 
v=22,5 km/h = 6,25 m/s, T, = 0,6 s. Für das autonome Fahren wird unterstellt, dass die 
Reaktionszeit bzw. der Sicherheitsabstand auch im dichten und langsamen Stadtverkehr 
folgende Werte nicht unterschreiten soll: 7, = 0,3 s, Taa = 0,3 s, Tan = 0,6 $, Thx = 0,6 s. 

Die Kapazität eines Fahrstreifens an Knotenpunkten mit Lichtsignalanlage wird einer- 
seits von den Sättigungsverkehrsstärken und andererseits von der zur Verfügung stehenden 
Freigabezeit bestimmt. Die Freigabezeiten, die während einer Stunde den verschiedenen 
Verkehrsströmen zur Verfügung gestellt werden können, sind ihrerseits abhängig von der 
Umlaufzeit und den Zwischenzeiten. In den Hauptverkehrszeiten wird meist eine Umlauf- 
zeit von 90 s gewählt, sodass während einer Stunde die Zwischenzeiten 40-mal berücksich- 
tigt werden müssen. Geht man von einem typischen, im Zuge einer städtischen Haupt- 
verkehrsstraße gelegenen Knotenpunkt aus, so kommt für diesen häufig ein dreiphasiges 
Signalprogramm zum Einsatz. Die für eine Hauptrichtung relevanten Zwischenzeiten in 
den drei Phasenübergängen summieren sich in der Größenordnung auf 20 s und sind im 
Wesentlichen von den Räumzeiten der quer laufenden Fußgänger abhängig. Bei einer Um- 
laufzeit von 90 s verbleiben dann noch 70 s für die Freigabezeiten der verschiedenen 
Ströme. Unterstellt man, dass von der verbleibenden Freigabezeit 50 % für die Ströme 
der Hauptrichtung zur Verfügung stehen, ergibt sich während einer Stunde eine Freigabe- 
zeit von 1400 s bzw. ein Freigabezeitanteil von pr = 38,89 %, also ein Anteil, der in der 
Größenordnung von etwa 40 % liegt. 

Bei konfliktfreier Signalisierung (d.h. keine bedingten Verträglichkeiten z.B. mit 
parallel geführten Fußgängern) kann vor diesem Hintergrund die Kapazität von gemischten 
Verkehrsströmen mit dem o. g. Ansatz ermittelt werden: 


V: PF 
vI, +L 


Cirsa = qs: Pr = 
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Für heutige Verhältnisse mit ausschließlich durch Menschen gesteuerten Fahrzeugen ergibt 
sich damit bei Verwendung der o. g. Werte eine Kapazität etwa 800 Pkw/h je Fahrstreifen. 
Bei einem rein autonomen Verkehr mit 7, = 0,3 s würde sich die Kapazität auf etwa 
1120 Pkw/h und damit um etwa 40 % erhöhen. Für eine gemischte Zusammensetzung der 
Verkehrsströme liegen die Effizienzgewinne zwischen diesen angegebenen Werten und 
können mit den oben eingeführten Formeln bestimmt werden. 

Die Formel macht außerdem deutlich, dass neben der Dauer der Folgezeitlücken vor 
allem die Geschwindigkeit von Bedeutung für die Kapazität ist. Mit steigender Räum- 
geschwindigkeit wächst die Kapazität bei autonomem Verkehr überproportional gegenüber 
einem Verkehr mit Menschen als Fahrern (s. Abb. 16.11). Gelingt es also, beim autonomen 
Fahren neben den kürzeren Zeitlücken auch ein zügigeres Anfahren und Räumen zu er- 
reichen, ist damit ein deutlich höherer Kapazitätsgewinn als die oben angegebenen 40% 
zu erwarten. 


16.3.3 Abschätzung der Effizienzgewinne durch autonomes Fahren 


Die Abschätzungen der Wirkung autonomer Fahrzeuge auf die Kapazität als Maß für die 
Effizienz von Verkehrsanlagen zeigen signifikante Steigerungspotenziale sowohl für die 
Streckenabschnitte von Fernstraßen als auch für die Knotenpunkte im Zuge städtischer 
Hauptverkehrsstraßen. 

Im Stadtverkehr könnte bei rein autonomem Verkehr eine Kapazitätserhöhung von etwa 
40% erreicht werden, während die Kapazitäten auf Autobahnabschnitten um etwa 80% 
gesteigert werden könnten. Der deutliche Unterschied in den Steigerungspotenzialen ist in 
der durchschnittlichen Geschwindigkeit, mit der die Verkehrsanlagen befahren werden, 
begründet. Dies wird aus dem Verlauf des Funktionsgraphen in Abb. 16.7 deutlich, der 
einen überproportionalen Anstieg der Kapazität im Bereich geringerer Geschwindigkeiten 
zeigt und hin zu höheren Geschwindigkeiten abflacht. Bei Erreichen der Kapazität liegen 
die Geschwindigkeiten auf Autobahnen bei etwa 80 km/h. Auf städtischen Hauptverkehrs- 
straßen ergibt sich beim für die Kapazität maßgebenden Kolonnenstart an Lichtsignalanla- 
gen eine durchschnittliche Geschwindigkeit von etwa 20 km/h. Wegen dieses Unterschieds 
in den Geschwindigkeiten wirken sich autonome Fahrzeuge sehr unterschiedlich auf die 
Kapazität der Verkehrsanlagen aus. 

Neben dem Kapazitätswert, der unter Berücksichtigung autonomer Fahrzeuge erreicht 
werden kann, ist insbesondere die Stabilität des Verkehrsablaufs bei hohen Verkehrsstärken 
von Bedeutung. Im Stadtverkehr kommt es zwar ab einer Auslastung von 70 %-80 % zu 
einem ständigen Rückstau vor den maßgebenden Lichtsignalanlagen, weshalb bei hohen 
Belastungen eine Durchfahrt ohne Halt (grüne Welle) nicht mehr möglich ist, aber es ent- 
steht kein Leistungsabfall (capacity drop), wie dies im Außerortsverkehr und vor allem auf 
Autobahnen der Fall ist. Insofern ist die Stabilität des Verkehrsablaufs im städtischen 
Straßennetz bis zum Erreichen der Kapazität nicht gefährdet und erst bei einer Überlastung 
kommt es zu Blockaden in den Knotenpunkten. 
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Abb. 16.11 Kapazitätswerte für einen Fahrstreifen an einer Lichtsignalanlage in Abhängigkeit 
der Räumgeschwindigkeit 


16.4 Zusammenfassung und Ausblick 
16.4.1 Verkehr 


Die Überlegungen mithilfe der makroskopischen Modelle des Verkehrsflusses zeigen, dass 
durch autonome Fahrzeuge grundsätzlich eine signifikante Kapazitätssteigerung zu er- 
warten ist, wodurch bestehende Verkehrsinfrastrukturen effizienter genutzt werden könn- 
ten. In Verbindung mit der erwarteten Steigerung der Kapazität für bestehende Verkehrs- 
infrastrukturen reduzieren sich Stauungen und Verlustzeiten, wodurch in der Folge die 
Qualität des Verkehrsablaufs erhöht wird. Insbesondere zwei Effekte bewirken die Kapa- 
zitätssteigerung: 


1. Ein Effekt ist die Reduktion der Zeitlücken zwischen autonomen Fahrzeugen. In die- 
sem Zusammenhang erscheint es bedeutsam, dass der Fahrkomfort trotz kurzer Zeit- 
lücken durch die Antizipation der Aktionen der vorausfahrenden Fahrzeuge und der 
dadurch ermöglichten geringeren Beschleunigungs- bzw. Verzögerungswerte gesichert 
wird. Dies könnte auch für die Kolonnenstabilität von Bedeutung sein. Für die Antizi- 
pation erscheint die Kommunikation zwischen den Fahrzeugen und auch zwischen 
Fahrzeugen und der Infrastruktur eine wichtige Voraussetzung zu sein. 

2. Neben der Zeitlückendauer ist die Geschwindigkeit des Fahrzeugpulks von großer 
Bedeutung. Je höher die Geschwindigkeit bei konstanter Dichte ist, umso höher ist die 
Verkehrsstärke an einem Querschnitt. Hohe Geschwindigkeiten bei gleichbleibender 
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Verkehrsdichte sind jedoch nur im rein autonomen Verkehr möglich. Bereits ein von 
einem Menschen gelenktes Fahrzeug würde in der Kolonne zu langsameren Ge- 
schwindigkeiten führen und den Kapazitätsgewinn reduzieren. 


16.4.2 Infrastruktur 


Die entwickelten Modelle für den Verkehrsfluss und die Kapazität unter Berücksichtigung 
eines Anteils autonomer Fahrzeuge zeigen, dass die Kapazität mit dem Anteil autonomer 
Fahrzeuge überproportional anwächst. Dabei ist zu bemerken, dass die Verkürzung der 
Zeitlücken schon ab dem ersten autonomen Fahrzeug wirkt, die Steigerung der Geschwin- 
digkeit bei hohen Dichten hingegen nur für rein autonomen Verkehr und damit bei höheren 
Ausstattungsraten möglich sein wird. 

Die Einführung autonomer Fahrzeuge wird nach Meinung des Autors nur über deren 
Fähigkeit gelingen, sich im gemischten Verkehr sicher zu bewegen, da reservierte Bewe- 
gungsflächen gerade bei geringen Ausstattungsraten weder ökonomisch noch sozial zu 
vertreten wären. Sobald jedoch eine ausreichende Anzahl Fahrzeuge mit autonomen Fähig- 
keiten im Verkehr sein werden, wird es für die Effizienz des Verkehrs sehr vorteilhaft sein, 
autonomes Fahren auf reservierten Fahrstreifen zu konzentrieren. Durch eine Separierung 
kann wegen des nicht-linearen Verlaufs der Kapazität über dem Anteil autonomer Fahrzeu- 
ge der Nutzen maximiert werden. In Verbindung mit speziell gewidmeten Fahrstreifen 
könnte zudem die Kolonnengeschwindigkeit selbst bei größerer Verkehrsnachfrage erhöht 
werden, was zu weiteren deutlichen Kapazitätsgewinnen führen würde. Dies ist bei 
gemischtem Verkehr nicht möglich, da selbst bei wenigen von Menschen gelenkten Fahr- 
zeugen diese die Geschwindigkeit vorgeben würden. 

Im Rahmen einer ersten Auseinandersetzung mit dem weitreichenden Thema wurden 
bewusst in diesem Beitrag ausschließlich die verkehrlichen Wirkungen autonomer Fahr- 
zeuge auf Streckenabschnitten von Autobahnen und — repräsentativ für den Stadtverkehr 
— an Knotenpunkten mit Lichtsignalanlage untersucht. Diese beiden Fahrsituationen be- 
stimmen zu einem hohen Anteil die Qualität des Verkehrsablaufs. Daneben gibt es jedoch 
eine Reihe weiterer relevanter Fahrsituationen, die auf die Kapazität des Gesamtsystems 
einen signifikanten Einfluss haben können: 


1. Außerorts sind dies an den Knotenpunkten der Fernstraßen die Einfädel-, Ausfädel- 
und Verflechtungsmanöver. In diesem Zusammenhang sind einerseits die technischen 
Lösungen, die sich bereits heute mit Assistenzfunktionen wie den Einfädelungsassis- 
tenten abzeichnen, in ihrer weiteren Entwicklung insbesondere in Hinsicht auf die 
Möglichkeiten der maschinellen Kooperation vorauszudenken. Andererseits sind 
Lösungsansätze für die baulichen und regulatorischen Anpassungen der Verkehrs- 
anlagen zu entwickeln. 

So erscheint beispielsweise ein Szenario interessant, in dem der autonome Verkehr 
zwischen den Anschlussstellen der Autobahnen auf separaten Fahrstreifen geführt und 
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im Knotenpunktbereich die Separierung aufgehoben wird. Im Knotenpunktbereich 
treten damit autonome und von Menschen gesteuerte Fahrzeuge auf allen Fahrstreifen 
auf und können jeweils alle Fahrmanöver (autonom, hoch unterstützt oder durch Men- 
schen gesteuert) bei einer möglicherweise vorgegebenen niedrigen Geschwindigkeit 
durchführen. 

2. Innerorts werden insbesondere noch Fragen des Einflusses der sogenannten bedingten 
Verträglichkeit zu klären sein. Bedingte Verträglichkeit tritt dann auf, wenn sich kreu- 
zende Verkehrsströme an Lichtsignalanlagen gleichzeitig freigegeben werden und 
Vorfahrtsregeln eingehalten werden müssen. Dies ist z.B. der Fall bei rechts- oder 
linksabbiegenden Fahrzeugströmen, die dem parallel geführten Fußgänger- und Rad- 
verkehr Vorrang einräumen müssen. Verschiedenste Lösungsansätze könnten hierfür 
interessant sein und sollten einer genaueren Überprüfung unterzogen werden. So 
könnte man alle Fahrstreifen der autonomen Fahrzeuge gleichzeitig in einer eigenen 
Phase freigeben — die Fahrmanöver der feindlichen Ströme im Knotenpunktbereich 
würden von den autonomen Fahrzeugen selbstständig ausgehandelt werden. Alle 
anderen Verkehrsteilnehmer würden mit der bereits bestehenden Signalisierung be- 
handelt werden. Eine andere Lösungsmöglichkeit wäre die Berücksichtigung der Rad- 
fahrer und Fußgänger in einer eigenen Phase mit „Rundumgrün“ bei gleichzeitiger 
Vermeidung von bedingt verträglichen Kfz-Strömen durch eine geeignete Phasen- 
struktur. 


16.4.3 Kooperation 


Für Szenarien wie das zuletzt angesprochene des sich selbst organisierenden kreuzenden 
Verkehrs benötigen autonome Fahrzeuge die Fähigkeit der Kommunikation untereinander 
und mit der Infrastruktur. Die Antizipation von Manövern von vorausfahrenden Fahr- 
zeugen und die davon abhängenden Reaktionen in der darauffolgenden Kolonne wirken 
sich auf komfortable und damit akzeptable Beschleunigungswerte und ein komfortables 
Fahrgefühl aus. Deshalb wird den bereits heute entwickelten Technologien zur Kommuni- 
kation und Kooperation bei der Entwicklung des autonomen Fahrens eine wichtige Rolle 
zukommen. 
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17.1 Einleitung 


Die fortschreitende Automatisierung von Fahrzeugen verspricht neue Möglichkeiten, die 
zukünftigen gesellschaftlichen Anforderungen an die Mobilität besser zu erfüllen. In Teil- 
bereichen werden neue erweiterte Konzepte für die Interaktion mit Maschinen [1] entste- 
hen. Voraussetzung dafür ist die technische Weiterentwicklung von Assistenzsystemen mit 
leistungsfähigeren Sensor- und Informationstechnologien, die eine kontinuierliche Auto- 
matisierung von Fahraufgaben in der Fahrzeugführung bis hin zu selbstfahrenden Fahr- 
zeugen möglich machen [2]. 


17.1.1 Motivation 


Im Sinne der fortschreitenden Automatisierung bieten Automobilhersteller bereits seit der 
Jahrtausendwende aktiv lenkende Assistenzsysteme (Active Lane Keeping Assistance 
Systems — LKAS) in Kombination mit einem Abstandsregeltempomaten für Serien- 
fahrzeuge an. Die kombinierte Funktionalität stand beispielsweise am japanischen Markt 
für die Rechtslenkerfahrzeuge Nissan Cima (2001) und Honda Inspire (2003) zur Ver- 
fügung. Bei der Nutzung beider Assistenten war ein kurzzeitiges teilautomatisiertes Fahren 
(s. Abschnitt 17.1.2) bis zu 20 Sekunden unter Aufsicht des Fahrers möglich (Testfahrten 
des Verfassers im Jahr 2003). Seit 2008 verkaufen auch deutsche Hersteller, beginnend mit 
dem VW Passat CC, aktive Lenkassistenten optional in ausgewählten Modellen [3]. 

Die Chancen für mehr Verkehrssicherheit steigen durch eine zunehmende Automatisie- 
rung von Fahrzeugen. Eine weitere Marktdurchdringung bereits serienmäßiger sicherheits- 
erhöhender Fahrerassistenzsysteme wird zu einer weiteren Reduktion von Verkehrsun- 
fällen führen (S. 361, Abschnitt 17.4.1). 

Nach Angaben des Statistischen Bundesamtes verunglückten im Jahr 2013 bei Verkehrs- 
unfällen in Deutschland 3339 Menschen tödlich [4]. Somit verlieren allein im deutschen 
Straßenverkehr durchschnittlich neun Menschen pro Tag ihr Leben. Darunter sind Unfälle, 
die künftig durch automatisierte Fahrzeuge vermeidbar wären. Aus Unfalldaten kann ein 
Sicherheitspotenzial abgeleitet werden. Die in diesem Beitrag genannten Beispiele 
zeigen Möglichkeiten und Grenzen der Auswertung von Unfalldaten auf. Mit einem Sicher- 
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heitspotenzial ist hier die prognostizierte Verringerung von Unfallschäden gemeint. Vor- 
aussetzungen für die Bestimmung eines konkreten Potenzials sind Grundannahmen zur 
gesamten Verkehrssituation sowie zum Anteil automatisierter Fahrleistung mit entspre- 
chenden Funktionsgrenzen. 

Verkehrsunfallforschung betreiben weltweit unterschiedliche Organisationen. Sie um- 
fasst die Teilbereiche Unfall-Erhebung/-Statistik, Unfall-Rekonstruktion und Unfall- 
Analyse [5]. Grundlage für die Unfallforschung in Deutschland bildet die von der Polizei 
in allen Bundesländern geleistete örtliche Unfalluntersuchung. Darüber hinaus betreiben 
u. a. die VUFO (Verkehrsunfallforschung) der TU Dresden GmbH, die Medizinische Hoch- 
schule Hannover, Fahrzeughersteller und Institutionen wie die deutsche Versicherungs- 
wirtschaft eine eigene Unfallforschung. Dabei werden Verkehrsunfälle vorrangig direkt 
vor Ort untersucht, nach bestimmten Merkmalen statistisch erfasst, ausgewertet und bei 
Bedarf für die Weiterentwicklung zukünftiger Fahrzeugautomatisierung genutzt. Die nach- 
folgende Ausarbeitung zeigt beispielhaft Möglichkeiten und Grenzen der Erkenntnisse und 
Prognosen aus Unfalldatensammlungen im Hinblick auf das Sicherheitspotenzial automa- 
tisierter Fahrzeuge. 

Folgende Fragen werden anhand konkreter Beispiele aus der Unfallforschung erörtert: 


e Welche Bedeutung haben Auswertungen und Erkenntnisse aus der Verkehrsunfall- 
forschung für die Einführung automatisierter Fahrzeuge? 
e Wie lässt sich das Sicherheitspotenzial durch automatisierte Fahrzeuge nachweisen? 


17.1.2 Kategorisierungen von Automatisierungsgraden 
der Fahrzeugführung 


Im Folgenden werden drei Kategorisierungen zur Strukturierung von Automatisierungs- 
graden (bezogen auf die Fahrzeugführung) vorgestellt, die zur beispielhaften Darstellung 
der Möglichkeiten und Grenzen von Unfalldatenanalysen dienen. Für die anschließenden 
Ausführungen ist die 2012 veröffentlichte Einteilung der BASt-Projektgruppe „Rechtsfol- 
gen zunehmender Fahrzeugautomatisierung“ [6] ausreichend. Die verwendeten fünf Grade 
der Automatisierung beginnen bei der ursprünglich konventionellen Fahrzeugführung 
mit der Bezeichnung „driver only“ wobei der Fahrer permanent die Längs- und die Quer- 
führung ausführt. Weitere Einstufungen setzen sich mit der „Fahrerassistenz“ (assistiert) 
und der „Teilautomatisierung‘ fort, wobei der Fahrer auch letztere noch vollumfänglich 
und kontinuierlich zu überwachen hat. Abschließend ermöglichen die Stufen „Hochauto- 
matisierung“ und „Vollautomatisierung“ teilweise oder andauernd ein Ausbleiben der 
menschlichen Überwachung bei der Fahrzeugführung [6]. Nachfolgend hat die ameri- 
kanische Behörde NHTSA fünf gleiche Stufen definiert [7]. Darauf aufbauend nahm 
das International On-Road Automated Vehicle Standards Committee der Society of 
Automotive Engineers (SAE) im Report J 3016 eine weitere Unterscheidung mit sechs 
Ebenen vor. Mit dieser Unterteilung arbeiten heute vermehrt Forschungsgruppen. Sie dif- 
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Abb. 17.1 Kategorien der Automatisierung nach BASt / NHTSA / SAE 


ferenziert fahrerloses Fahren unter begrenzten Einsatzbedingungen sowie die Fähigkeit und 
Verantwortung einer vollständigen Übernahme von Fahraufgaben bei einer Vollautomatisie- 
rung [8], (s. Abb. 17.1). 


17.2 Unfalldatensammlungen zur Darstellung 
von Sicherheitspotenzialen 


Laut Unfallstatistik ereignet sich ein tödlicher Verkehrsunfall im Durchschnitt 


e alle 2,7 Stunden in Deutschland, 
e alle 25 Minuten (ca. 34.000 jährlich) in den USA und 
e alle 26 Sekunden (mindestens 1.240.000 jährlich) weltweit [4, 9, 10]. 


Maßnahmen im Straßenbau, in der Gesetzgebung, der Rettungskette, der Notfallmedizin 
sowie der passiven und aktiven Sicherheit von Fahrzeugen haben die Verletzten- und Un- 
falltotenzahlen seit Anfang der 1970er-Jahre in den westlichen Ländern deutlich gesenkt. 
Grundlage für diese Erkenntnis bilden großräumige Erhebungen und Analysen von Ver- 
kehrsunfällen. Weltweit werden dafür Unfalldaten mit unterschiedlichen Ausrichtungen, 
Datenmengen und Erhebungstiefen gesammelt. Einige ausgewählte Unfalldatensammlun- 
gen, die Aussagen zum Sicherheitspotenzial automatisierter Fahrzeuge ermöglichen, wer- 
den im Folgenden mit entsprechenden Vor- und Nachteilen vorgestellt. 


17.2.1 Amtliche Straßenverkehrsunfallstatistik in Deutschland 


Auf Basis von $1 des Straßenverkehrsunfallstatistikgesetzes von 1990 veröffentlicht das 
Statistische Bundesamt in Wiesbaden monatlich eine Bundesstatistik über Getötete, Ver- 
letzte und Sachschäden. Alle Polizeidienststellen sind verpflichtet, aufgenommene Unfälle 
zu melden und begrenzte Informationen aus den Verkehrsunfallanzeigen über die statisti- 
schen Landesämter weiterzuleiten [4]. 

Regelmäßig werden diese bundesweiten Daten im Internet veröffentlicht. Die polizeilich 
festgestellte Unfallursache, die im Wesentlichen Fahrfehler der Fahrer bewertet, zeigt das 
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Potenzial für automatisiertes Fahren (S. 361, Abschnitt 17.4.1.1). Alle dokumentierten In- 
formationen sind übersichtlich in Kategorien unterteilt, wie beispielsweise Straßenart, Alter 
der Beteiligten bzw. Unfallverursacher und Art der Verkehrsmittel. Nicht verfügbar sind 
spezifische Dokumentationen zu Unfallrekonstruktion, Verletzten und Fahrzeugdetails. 


17.2.2 German In-Depth Accident Study (GIDAS) 


Zur detaillierten und gleichzeitig statistisch abgesicherten Auswertung von Verkehrs- 
unfallszenarien sind umfangreiche Daten notwendig. In Deutschland eignet sich hierfür die 
Datenbank der GIDAS (German In-Depth Accident Study). Sie gilt als eine der umfang- 
reichsten und aussagekräftigsten Unfalldatenbanken der Welt und ist national wie interna- 
tional anerkannt [5, 11]. Die vertieften (In-Depth) Analysen am Unfallort erfolgen nach 
Auftreten eines Personenschadens fahrzeugübergreifend und werden in Deutschland 
seit 1973 von der Bundesanstalt für Straßenwesen (BASt) und seit 1999 auch von der 
Forschungsvereinigung Automobiltechnik e.V. (FAT) unterstützt. Im GIDAS-Projekt 
werden in den Erhebungsgebieten Hannover (seit 1973) und Dresden (seit 1999) heute 
jährlich etwa 2000 Unfälle mit bis zu jeweils 3000 codierten Parametern anonymisiert in 
einer eigenen Unfalldatenbank abgelegt. Jeder dokumentierte Unfall enthält Angaben über 
die Umwelt (z. B. Wetter, Straßenart, Straßenzustand, Bebauung), die Situation (z. B. Ver- 
kehrslage, Konfliktsituation, Unfalltyp, Unfallart), die Fahrzeuge (Typ, Sicherheitsaus- 
stattung) sowie Personen- und Verletzungsdaten inklusive einer Unfallskizze mit Rekons- 
truktion und Bilddaten [5, 11, 12]. 

Die Vorteile der GIDAS-Daten griinden auf fahrzeugtibergreifenden vertieften Analysen 
am Fahrzeug, an der Unfallstelle und im medizinischen Bereich. Viele Falle sind fiir weitere 
Auswertungen detailliert elektronisch mit der Simulationssoftware PC-Crash der Firma 
DSD Datentechnik aus Osterreich rekonstruiert und simuliert worden [13]. Ein Nachteil 
besteht darin, dass die Daten nur projektbeteiligten Automobilherstellern und Zulieferern 
zugänglich sind. Die Aufnahmekriterien schließen nur Unfälle mit Verletzten ein. Obwohl 
die Erhebung ausschließlich im Umkreis Hannover und Dresden erfolgt, lassen sich die 
Ergebnisse über eine Hochrechnung (in Fachkreisen: Wichtung bzw. Abgleich mit der 
amtlichen Unfallstatistik, s. Abschnitt 17.2.1) auf Gesamtdeutschland übertragen. 


17.2.3 Straßenverkehrsunfallstatistik in den USA 


In den USA dokumentiert die National Highway Traffic Safety Administration (NHTSA) 
über das Fatality Analysis Reporting System (FARS) seit 1975 jeden tödlichen Verkehrs- 
unfall einheitlich [9]. Weiterhin existiert in den USA seit 1979 das National Automotive 
Sample System — Crashworthiness Data System (Nass-CDS) [14]. Ähnlich dem deutschen 
GIDAS-Projekt erheben interdisziplinäre Teams Verkehrsunfälle mit Personen- oder 
schweren Sachschäden. 
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Auch in den USA sind weitere Datensammlungen zur vertieften Unfallanalyse verfüg- 
bar, jedoch liefern sie im Vergleich zu GIDAS keine verlässliche Unfallrekonstruktion. 
Beispielsweise ist es nicht möglich, Notbremsfunktionen zu bewerten [11]. Die Unfall- 
risiken in den USA unterscheiden sich beispielsweise von den deutschen, aufgrund der 
längeren Fahrdistanzen. Der Rückgang der US-Verkehrsunfalltotenzahl seit 1970 fällt mit 
ca. 16 Prozent geringer aus als in Deutschland mit ca. 60 Prozent [4, 9]. 


17.2.4 Verkehrsunfalldaten in Asien am Beispiel China und Indien 


Die Sammlung von Verkehrsunfalldaten in Asien befindet sich in den Anfängen. Die Ana- 
lysen sind oberflächlich und enthalten keine verlässliche Rekonstruktion. Während in 
China erste Ansätze für verlässliche Datensammlungen bestehen, wird in Indien nicht 
einmal die Anzahl der Verkehrsunfalltoten erhoben [11]. 


17.2.5 Internationale Sammlung von Verkehrsunfalldaten 


Die International Road Traffic and Accident Database (IRTAD) besteht aus einer Sammlung 
verschiedener nationaler amtlicher Unfallstatistiken. Sie beinhaltet Verkehrsunfälle mit Per- 
sonenschäden allgemein sowie Getötete nach Alter, Ortslage und Verkehrsbeteiligung und 
wird von der Organisation for Economic Co-operation and Development (OECD) in Paris 
gepflegt. Neben den an Deutschland angrenzenden Ländern sind Unfalldaten enthalten von: 
Australien, Finnland, Griechenland, Großbritannien, Irland, Island, Israel, Italien, Japan, 
Kanada, Luxemburg, Neuseeland, Norwegen, Portugal, Schweden, Slowenien, Spanien, 
Südkorea, Ungarn und den USA [10]. 

Die Daten sind öffentlich im Internet zugänglich und eignen sich besonders für den 
Vergleich der enthaltenen Länderdaten. Es ist möglich, die Auswirkungen unterschiedli- 
cher Regularien und des kollektiven Fahrverhaltens (beispielsweise Nord versus Süd) zu 
studieren. Jedoch fehlen vertiefende Informationen zum Unfallhergang. Außerdem unter- 
scheiden sich Erhebungsmethoden und Datenmengen von Land zu Land. 


17.2.6 Unfalldatensammlungen der Automobilhersteller 


Um Erkenntnisse zum Unfallgeschehen aktueller Fahrzeuge zu sammeln und die Produkt- 
beobachtungspflicht zu erfüllen, führen heute interdisziplinäre Expertenteams von Auto- 
mobilherstellern und Zulieferern, gemeinsam mit Krankenhäusern und der Polizei, Unfall- 
analysen vor Ort durch. Mit diesen Ergebnissen lässt sich die Wirksamkeit aktuell einge- 
führter Fahrzeugsicherheitssysteme fortlaufend verbessern. 

Außerdem dient die Analyse von Unfallereignissen durch den Hersteller der Einhaltung 
vorgeschriebener Pflichten und der Beobachtung möglicher Produktgefahren, die durch die 
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Nutzung entstehen können. Nach $ 823 des Bürgerlichen Gesetzbuchs (BGB) haftet ein 
Automobilhersteller für Folgeschäden seiner Produkte, die im Rahmen des bestimmungs- 
gemäßen oder vorhersehbaren Gebrauchs durch den Fahrer oder sonstige Personen durch 
einen Fehler auftreten. Deshalb muss ein Automobilhersteller Informationen über die Ver- 
wendung von Fahrzeugen und innovativen Systemen sammeln und analysieren. Je gefähr- 
licher ein Produkt ist, desto höher sind die Schutzpflichten, das Produkt im Entwicklungs- 
prozess abzusichern und darüber hinaus zu beobachten [15], (s. Kap. 21, 23, 28). 

Unter den Automobilherstellern begann Mercedes-Benz bereits Ende der 1960er-Jahre, 
gemeinsam mit der Polizei im Landkreis Böblingen, Verkehrsunfälle unter Beteiligung 
von Mercedes-Fahrzeugen zu untersuchen. Zwei Jahre später konnte die Mercedes-Unfall- 
forschung mit Erlaubnis des Ministeriums aufregelmäßige telefonische Informationen und 
Einsicht in die Unfallakten der Polizei in Baden-Württemberg zurückgreifen. Spätestens 
seit den 1970er-Jahren begannen auch andere Hersteller wie BMW im größeren Rahmen 
Kollisionen mit Beteiligung eigener Fahrzeuge zu untersuchen und zu speichern. Volks- 
wagen begann Ende der 1960er-Jahre eine Zusammenarbeit mit dem Haftpflicht-, Unfall-, 
Kraftversicherer-Verband (HUK-Verband) und seit 1985 mit der Medizinischen Hoch- 
schule Hannover MHH (GIDAS-Vorläufer). Auch der Volkswagen-Konzern erhebt seit 
1995 eigene Daten [11]. 

Interdisziplinäre vertiefte Unfallanalysen der Automobilhersteller unter Beteiligung 
neuer Fahrzeugtypen mit aktueller Sicherheitstechnik und insbesondere die Einbindung 
von Funktionsentwicklern ermöglichen nachvollziehbare Potenzialaussagen zu Fahrer- 
assistenzsystemen. Allerdings ist die begrenzte Anzahl von ungefähr 100 Fällen pro Jahr, 
ausschließlich mit Beteiligung der eigenen Fahrzeugmarke, von ihrer statistischen Aus- 
sagekraft her nicht mit GIDAS-Daten vergleichbar. 


17.2.7 Unfalldaten des Gesamtverbands 
der Deutschen Versicherungswirtschaft 


Der Gesamtverband der Deutschen Versicherungswirtschaft (GDV), Nachfolgeorganisation 
des HUK-Verbandes, verfügt über dokumentierte Informationen des Schadensgeschehens 
aus Kraftfahrtschäden deutscher Versicherer, wenn auf Basis vertraglicher Zusagen 
Schadensersatz geleistet wurde. Diese Daten nutzt der GDV beispielsweise zur Einstufung 
von Versicherungsverträgen oder auch zur Ermittlung des Sicherheitspotenzials von Fah- 
rerassistenzsystemen [16]. 

Die Unfallforschung der Versicherer hat Zugriff auf alle dem GDV gemeldeten Kraft- 
fahrzeug-Haftpflicht-Schadensfälle. Leider sind die Daten nicht öffentlich zugängig. 
Die Durchführung von Unfallanalysen erfolgt nicht direkt vor Ort, und die Unfallauf- 
nahmekriterien sind nicht einheitlich. Außerdem endet das Interesse einer Versicherung 
an Einzelheiten eines Falles, wenn feststeht, dass sie zahlungspflichtig ist. Daher exis- 
tieren bei unumstrittenen Fällen nur wenig detaillierte Daten zur Ursache. Bei Allein- 
Unfällen mit nur einem Beteiligten — wie beispielsweise bei sogenannten Fahrunfällen, 
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wenn der Fahrer die Kontrolle über das Fahrzeug verliert — sind meist keine Daten zur 
Ursache verfügbar [11]. 


17.2.8 Unfalldatensammlungen von Verbraucherverbänden (ADAC) 


Die ADAC-Unfallforschung wird seit 2005 aufgebaut. Sie besteht aus einer Kooperation 
zwischen der ADAC-Luftrettung und dem ADAC-Technikzentrum. Aus den Rettungs- 
flügen werden bislang jährlich bundesweit Informationen über ca. 2500 schwere Unfälle 
in der ADAC-Unfalldatenbank gesammelt. Die Unfalldaten stammen von Polizei, Ärzten, 
Feuerwehren und Kfz-Sachverständigen [17]. 

ADAC-Unfalldaten beinhalten Informationen zu Verkehrsunfällen mit Schwerver- 
letzen. Darunter sind Luftbilder mit den Endlagen der Fahrzeuge und eine detaillierte 
medizinische Diagnostik. Auf Aktenbasis besteht die Möglichkeit für ergänzende Einzel- 
auswertungen. Jedoch sind die Daten nicht öffentlich zugänglich. Es erfolgt keine abschlie- 
Bende interdisziplinäre Reflektion mit den jeweiligen unfallaufnehmenden Personen. 


17.3 Grundlagen zur Unfalldatenauswertung 
17.3.1 Erhebungstiefe versus Fallzahlen 


Die Aussagekraft von Unfalldaten in Bezug auf Sicherheitspotenziale variiert deutlich, 
da die Daten unterschiedlich erhoben werden. Sogenannte /n-Depth-Erhebungen werden 
meist in Zusammenarbeit mit qualifizierten interdisziplinären Teams durchgeführt. Beson- 
ders fundierte Ergebnisse sind durch gemeinsame Einzelfallanalysen von Funktions- 
entwicklern, Sachverständigen für Unfallanalyse, Medizinern und Verkehrspsychologen 
erreichbar. Bei einer derartigen Erhebungstiefe bestehen allerdings meist Einschränkungen 
aufgrund geringerer Fallzahlen, sodass die statistische Aussagekraft oft gering ist. 

Auswertungen von Unfalldatenbanken erlauben Rückschlüsse auf Maßnahmen zur Er- 
höhung der Verkehrssicherheit. Die detaillierte Unfallanalyse inklusive Unfallrekonstruk- 
tion umfasst sowohl die Rückrechnung von Geschwindigkeiten mithilfe der Unfallspuren 
als auch die Untersuchung der Unfallentstehung, Betrugsaufklärung sowie Betrachtungen 
zur Vermeidbarkeit und Biomechanik. Eine darauf basierende Potenzialbewertung zukünf- 
tiger Systeme setzt jedoch die umfangreiche Kenntnis vorgegebener Rahmenbedingungen 
voraus. 

Bislang entstanden zukunftsweisende Ideen zur Erhöhung der Fahrzeugsicherheit vor 
allem durch die Kombination von Unfallanalysen, bestehenden Erfahrungen und umfas- 
senden Forschungstätigkeiten. Unfallforschung ist eine Möglichkeit, die Effizienz beste- 
hender und den Bedarf an neuen automatisierten Fahrzeugfunktionen zur Erhöhung der 
Sicherheit zu ermitteln. Im Weiteren werden Grundbegriffe zur Unfalldatenauswertung 
erklärt. 
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17.3.2 Aussagekraft von Wirkfeldern im Vergleich zu Effektivfeldern 


Beim Vergleich verschiedener Unfalldatenanalysen ist die Art der Datengewinnung und 
die Art der Datenverarbeitung zu unterscheiden. Oft werden jedoch unter optimalen Be- 
dingungen angenommene Wirkfelder mit Effektivfeldern unter realen Bedingungen ver- 
mischt. 

Ein Wirkfeld (area of action) umfasst die Unfälle, auf die ein System Einfluss haben 
kann. Das Wirkfeld kann je nach Präzisierung der Spezifikation eines Systems unterschied- 
lich ausfallen. Im Ergebnis stellt es eine erste Abschätzung für ein maximal erreichbares 
Potenzial der betrachteten Automatisierungsstufe dar. Dagegen ist die tatsächlich resul- 
tierende Effizienz einer Funktion in der Regel deutlich geringer. Bei der Effizienz handelt 
es sich um die Wirkung, die ein spezifiziertes System tatsächlich hat. Sie wird entweder 
am Unfallgeschehen nachgewiesen (a posteriori) oder durch eine Simulation vorhergesagt 
(a priori). 

Die Ermittlung eines Effektivfeldes (area of efficiency) erfordert somit eine genaue 
Kenntnis über: 


e die Systemspezifikation mit entsprechenden Funktionsgrenzen und 
e das Verhalten des Fahrers. 


Der Wirkgrad (degree of efficiency) hingegen beschreibt den prozentualen Anteil, der die 
relative Effizienz einer Funktion zum Ausdruck bringt und immer von dem nicht eindeu- 
tigen Begriff des Wirkfelds abhängig ist [18]: 


Effektivfeld ur [26] 


Wirkgrad = - 
Wirkfeld 


(17.1) 


17.3.3 Sicherheitspotenzial in Abhängigkeit von Automatisierungs- 
und Wirkungsgrad 


Einige Potenzialanalysen zum Sicherheitseinfluss auf der Basis von Unfalldatenbanken 
betrachten das oben beschriebene, maximal anzunehmende Wirkfeld. Dagegen kommen 
Wirkgradanalysen der Realität näher, denn sie schätzen ein Effektivfeld für den tatsäch- 
lichen Nutzen ein [18]. Der resultierende Sicherheitsnutzen automatisierter Fahrzeuge 
ergibt sich allerdings erst, nachdem alle Risiken berücksichtigt wurden. Der Nutzen 
entspricht der Verminderung der Unfallhäufigkeiten bzw. Unfallschwere. Neue Risiken 
bestehen im Hinblick auf bislang nicht existierende Unfälle, die mit einer zunehmenden 
Automatisierung entstehen können. 
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Abb. 17.2 Verbraucher bewerten 
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Die Theorie der erfinderischen Problemlösung (TRIZ) definiert die Anforderungen einer 
idealen Maschine über die Formel für das /deale Endresultat mit einem unbegrenzten 
Nutzen ohne Kosten und Schäden [19]: 


Ideales Endresultat = EAN =Z =o (17.2) 
(£ Kosten +Y Schäden) (0+0) 


Betrachtet man einerseits den tatsächlichen Gesamtnutzen im Hinblick auf das verbrau- 
cherrelevante Sicherheitspotenzial automatisierter Fahrzeuge, so steigt dieser entsprechend 
dem Wirkungsgrad bis zum maximalen „Effektivfeld“ an (Nachweis über Unfalldatenana- 
lyse und Funktionskenntnis). Andererseits können die Risiken in Abhängigkeit vom Auto- 
matisierungsgrad (,,Driver“ versus ,,Robot“) ansteigen. Diese reduzieren wiederum den 
tatsächlichen Nutzen für die Sicherheit (s. Abb. 17.2). Zur Minimierung möglicher Risiken 
erfolgt vonseiten des Herstellers ein Risikomanagement (s. Kap. 28) unter Einbeziehung 
von Unfalldaten. 


17.4 Aussagekraft möglicher Prognosen auf der Basis 
von Unfalldaten 


Die nachfolgende Metaanalyse zeigt an Beispielen Möglichkeiten und Grenzen von 
Potenzialaussagen auf Basis verschiedener Unfalldaten. Da bislang keine Erfahrungen zur 
Analyse hoch- bzw. vollautomatisierter Fahrzeuge existieren, werden zunächst Fahrzeug- 
systeme ohne Automatisierung („driver only“/,no automation“) sowie mit geringeren 
Automatisierungsgraden bezüglich der Hauptfahraufgaben (,,assistiert‘/,,teilautomati- 
siert“) betrachtet, gegliedert nach A-posteriori- und A-priori-Analysen. 

Abschnitt 17.4.1 beschreibt Beispiele für A-posteriori-Aussagen zu bislang erfassten 
Unfalldaten. In der hier genutzten Definition können „aus der Erfahrung gewonnene“ [20] 
Zahlen direkt für Interpretationen genutzt werden. Im Gegensatz dazu werden die in Ab- 
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schnitt 17.4.2 definierten A-priori-Prognosen auf der Basis von Unfalldatensammlungen 
für ein mögliches Potenzial zukünftiger Automatisierungsgrade ausschließlich mithilfe von 
Annahmen „durch logisches Schließen gewonnen“ [20]. 


17.4.1 A-posteriori-Analysen von Unfalldaten zu „driver only“/ 
„no automation” 


A-posteriori-Analysen von Unfalldaten aus der Vergangenheit und Gegenwart mit konven- 
tionell vom Fahrer gesteuerten Fahrzeugen bilden die Grundlage für direkte Erkenntnisse 
zu Unfallschwerpunkten und Veränderungen im realen Unfallgeschehen. In der Kategorie 
„driver only‘/,,no automation“ erfolgen weder Warnungen noch Eingriffe in die Längs- 
oder Querführung auf der Basis von Umgebungssensoren. 

Zur Verdeutlichung dienen ein Beispiel zur Veränderung der Unfalltotenzahlen (s. Ab- 
schnitt 17.4.1.1) sowie ein weiteres zum Einfluss der Fahrdynamikregelung Electronic 
Stability Control — ESC (s. Abschnitt 17.4.1.2). 


17.4.1.1Verkehrsstatistik: Unfalltote versus zulassungspflichtige Fahrzeuge 
Anhand der bisher gesammelten Unfalldaten des statistischen Bundesamtes lässt sich bei- 
spielsweise das Verhältnis der Verkehrsunfalltoten zu den zugelassenen Fahrzeugen dar- 
stellen. Es zeichnet sich in Deutschland — seit der dramatischen Anzahl von 21.332 Ver- 
kehrsunfalltoten im Jahr 1970 auf 3368 für das Jahr 2014 - eine fallende Tendenz ab [4]. 
Die Unfalldaten zeigen: Die Anzahl der Verkehrsunfalltoten ließ sich im Jahr 1970 
mit über 21.000 auf jährlich annähernd 3000 — bei gleichzeitiger Zunahme zugelassener 
Fahrzeuge — senken. Die Ursachen dafür liegen im Bereich unterschiedlicher gesetzlicher, 
technischer, medizinischer und infrastruktureller Maßnahmen (s. Abb. 17.3). Die Über- 
lagerung aller Sicherheitsvorkehrungen erschwert den Nachweis einzelner Potenziale. 
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Abb. 17.3 Rückgang der Verkehrstoten durch sicherheitserhöhende Maßnahmen trotz Zunahme 
der Anzahl zugelassener Fahrzeuge in Deutschland 
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17.4.1.2 Studien zur Wirkung von „driver only“/„no automation” 

Das seit 1995 eingeführte ESC-System baut technisch auf dem seit 1978 eingeführten ABS 
(Antiblockiersystem) auf. Es nutzt dessen Raddrehzahlsensoren mit zusätzlichen Sensoren 
für die Gierraten-, Lenkradwinkel und Querbeschleunigung. Die Informationen aus diesen 
Sensoren versuchen das Fahrzeug bei erkanntem Schleudern durch selbstständiges An- 
bremsen einzelner Räder zu stabilisieren. Durch diese Bremseingriffe kann ESC einen 
Seitenaufprall in einen weniger verletzungsgefährdenden Frontalaufprall umwandeln. Die 
Daimler-Unfallforschung ging 2001 davon aus, dass der Anteil von Schleuderunfällen mit 
verletzten Personen 21 Prozent und bei Unfällen mit tödlichem Ausgang 43 Prozent beträgt 
[21]. Auf diesen Erkenntnissen aufbauend erfolgten bereits einige Jahre nach der ESC- 
Einführung Einzelfallanalysen von Fahrdynamikunfällen. Die damaligen Ergebnisse aus 
Einzelfalluntersuchungen von Experten der Unfallforschungen seitens der Fahrzeugher- 
steller klafften sehr weit auseinander. Auch spätere Potenzialaussagen auf der Basis größe- 
rer Datenmengen unterschieden sich. So weisen Wirkfelder aus dem Jahr 2000 einen posi- 
tiven Einfluss bei schwerwiegenden Schleuderunfällen von bis zu 67 Prozent aus [22]. 
Andere Studien belegen: Das Elektronische Stabilitätsprogramm (ESC/ESP) in der Kate- 
gorie „driver only“ ist nach der Einführung des Sicherheitsgurtes die zweitwirksamste 
Sicherheitserhöhung für Fahrzeuge [2]. So verringerte sich der Anteil der Fahrunfälle bzw. 
Schleuderunfälle seit der serienmäßigen Einführung der Fahrdynamikregelung beispiels- 
weise in allen Mercedes-Benz-Pkw im Zeitraum 2002/2003 von 20,7 Prozent auf 12 Pro- 
zent [22]. Die hohe Effektivität von ESC ließ sich auch bei anderen Marken, wie beispiels- 
weise Volkswagen, über die Unfallstatistik durch eine geringere Unfallhäufigkeit und die 
Vermeidung besonders kritischer Unfalltypen nachweisen [23]. 

Fazit: Bei sicherheitserhöhenden „driver only“-Funktionen mit rascher Marktdurchdrin- 
gung, wie es insbesondere bei ESC der Fall war, lässt sich bereits heute abhängig von un- 
terschiedlichen Datenquellen und Annahmen ein Sicherheitsgewinn belegen. Insbesondere 
bei Fahrdynamikregelungen sind Sicherheitsauswirkungen wissenschaftlich fundiert be- 
legbar. 


17.4.2 A-priori-Prognosen zu assistiertem und teilautomatisiertem 
Fahren 


A-priori-Prognosen sind an Hypothesen und Schlussfolgerungen geknüpft. So können 
assistierte und teilautomatisierte Funktionen den Fahrer durch optische, akustische oder 
haptische Hinweise bzw. kurze Eingriffe mit Warncharakter vor einer drohenden Gefahr 
bewahren. Voraussetzung für eine erfolgreiche Gefahrenabwehr ist jedoch die Annahme 
einer rechtzeitigen und der Verkehrssituation angepassten Reaktion des Fahrers. 

Aus technischer Sicht ermöglicht diese fortgeschrittene Automatisierungsstufe — mit 
erweiterter Computer- und Sensortechnik zur Umfeldwahrnehmung — zunehmend leis- 
tungsfähigere Assistenzsysteme. Einige der heute angebotenen sicherheitserhöhenden 
Fahrerassistenzsysteme warnen bei erkannten Gefahren im Längs- oder Querverkehr. Dazu 
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zählen beispielsweise Kollisions- (EBA — Electronic Brake Assist, ACC mit FCWS — 
Adaptive Cruise Control mit Forward Collision Warning System), Fahrstreifenwechsel- 
(LCA — Lane Keep Assist), Fahrstreifenverlassens- (LDW — Lane Departure Warning), 
Nachtsicht- (NV — Night Vision) oder Kreuzungsassistent. Andere greifen in die Längs- 
oder Querdynamik ein, wie der elektronische Bremsassistent (EBA) oder eine automa- 
tische Notbremse (ANB/AEB Autonomous Emergency Brake) (s. Abb. 17.3). 


17.4.2.1 Studie zum Potenzial von Lane Departure Warning 


Eine Vorgehensweise, Verkehrsunfälle gemeinsam mit Ärzten, Psychologen und Entwick- 
lungsingenieuren zu analysieren, wurde 2006 am Beispiel eines Lane-Departure-Warning- 
Systems (LDW) vorgestellt [24]. Die unter Beteiligung des Verfassers, eines Psychologen 
und eines Funktionsentwicklers erzielten Ergebnisse beruhten auf einer interdisziplinären 
Forschungsgemeinschaft zwischen einem Automobilhersteller, einer Universitätsklinik 
und der Polizei mit Unterstützung durch das Bayerische Staatsministerium des Innern, für 
Bau und Verkehr (BStMI). 

Derartige interdisziplinäre Ursachen- bzw. Unfallfolgenanalysen umfassen die Betrach- 
tung der technischen, medizinischen und psychologischen Details durch Fachleute des 
jeweiligen Gebiets mit anschließender gemeinsamer Integration aller Ergebnisse. So wer- 
den heute bei einer Verkehrsunfallanalyse vermehrt verkehrspsychologische Unfalldaten 
erhoben, die das Erleben vor einer Kollision aus der Sicht des Fahrers mithilfe standardi- 
sierter Interviews erfassen und bewerten. Der technisch rekonstruierte Unfallhergang wird 
durch die verkehrspsychologische Sichtweise ergänzt. 

In Abstimmung zwischen den Fachteams wurde am Beispiel von Lane Departure 
Warning dargelegt, welche Voraussetzungen für die Auslegung in der Fahrzeugentwicklung 
zu treffen sind. Gezielte Fragestellungen aus der technischen Entwicklung filtern die 
gruppierten Unfälle. Damit lassen sich Aussagen über Unfallvermeidungspotenziale für in 
der Entwicklung befindliche Systeme treffen. Bedingung ist die Kenntnis der spezifischen 
technischen Systemgrenzen. Darüber hinaus sind Empfehlungen für weitere System- 
erweiterungen möglich [24]. 

Fazit: Anhand dieser detaillierten Unfallanalysen zeigt sich der Nutzen einer umfassen- 
den Unfalldatenerfassung. Für diese Studie waren Experten für Technik, Medizin und 
Psychologie eng vernetzt. Diese interdisziplinäre Vorgehensweise liefert zahlreiche zusätz- 
liche Hinweise über Fahrzeugdetails, Unfallstelle, Unfallbeteiligte, Verletzungsmuster und 
Zeugenaussagen. Die Zusatzinformationen geben Aufschluss über Lenk- und Brems- 
eingriffe sowie Reaktionen unmittelbar vor der Kollision, da bei einem Abkommen von der 
Fahrbahn menschliche Fehler wie Müdigkeit, Unaufmerksamkeit oder Ablenkung die 
Hauptursache darstellen. Verschiedene Blickwinkel eines interdisziplinären Teams ermög- 
lichen eine realitätsnahe Rekonstruktion und computergestützte Simulation des Unfall- 
geschehens. Um daraus repräsentative Ergebnisse zu ermitteln, ist jedoch ein Abgleich mit 
größeren Unfalldatensammlungen notwendig. 
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17.4.2.2 Interdisziplinäre Wirkgradanalyse zu verfügbaren 
Fahrerassistenzsystemen 

Aufbauend auf den Vorteilen interdisziplinärer Einzelfallbetrachtungen zur Wirkung von 
Lane Departure Warning im vorangehenden Abschnitt wurde vier Jahre später eine weite- 
re interdisziplinäre Wirkgradanalyse durchgeführt, um das Potenzial bereits in Serie be- 
findlicher sicherheitserhöhender Fahrerassistenzsysteme zu vergleichen. Diese Studie er- 
folgte anhand einer Stichprobe von rekonstruierten Unfällen (n = 100) in enger Absprache 
mit den jeweiligen Funktionsentwicklern. Die interdisziplinäre Unfalldatenauswertung in 
Bezug auf die Unfallursache und die situationsabhängige Wirksamkeit der Fahrerassistenz- 
systeme zur Vermeidung eines Unfalls führte ein Psychologe gemeinsam mit dem Verfasser 
durch [25]. Zur Untersuchung standen die seit Anfang 2010 angebotenen Seriensysteme 
Night Vision, Lane Departure Warning, Lane Change Assistant sowie Geschwindigkeits- 
mit Abstandsregelanlage (Adaptive Cruise Control). Für diesen Wirkgradnachweis erfolg- 
te eine Auswertung von Unfallforschungsdaten, die anhand der Unfallstatistik für Bayern 
gewichtet wurde. Dabei wurden Realunfälle mit der rekonstruierten Unfallszene abge- 
glichen und in Bezug auf die Mensch-Maschine-Interaktion der Unfallursache bewertet. 
Dies erfolgte analog zu den im ADAS Code of Practice für die Entwicklung und sicheren 
Inverkehrbringung von künftigen Advanced Driver Assistance Systems (ADAS) mit akti- 
ver Längs- und Querführung beschriebenen Mensch-Maschine-Interaktionen [26]. Nach 
mehrjähriger Vorbereitung [27, 28] erfolgte 2009 die Veröffentlichung durch die ACEA 
[29]. Ausschließlich nach Zustimmung aller Entwicklungsexperten der jeweiligen Systeme 
kam es zu einer positiven Zuordnung eines Unfallvermeidungspotenzials. Ergebnis: Die 
untersuchten Systeme reduzierten die Unfallschwere deutlich. 

Insgesamt konnte ein positiver Nutzen der untersuchten Fahrerassistenzsysteme durch 
die Vermeidung von Verkehrsunfällen mit einem Rückgang der Gesamtzahl der verletzten 
Personen um 27 Prozent prognostiziert werden. Dabei würde sich die Anzahl der Verletzten 
von ursprünglich 126 Fahrern mit 49 Beifahrern auf 94 Fahrer mit 33 Beifahrern redu- 
zieren. Zu beachten ist, dass die Ergebnisse unter der Annahme optimaler Reaktionen 
hinsichtlich der Mensch-Maschine-Interaktionen stehen, die für eine Aussage zum Wirk- 
grad durch eine Probandenstudie zu verifizieren wäre. Weiterhin müsste eine 100-prozen- 
tige Verbreitung der Systeme gewährleistet sein, die innerhalb der Systemgrenzen fehlerfrei 
arbeiten. 

Die vorgenommene Verletzungseinstufung erfolgte auf Basis der Abbreviated Injury 
Scale (AIS) [30], wie sie auch die ISO 26262 für die funktionale Sicherheit nutzt [31]. 
Diese AIS codiert jede Verletzung am menschlichen Körper mit einem Zahlenwert zwischen 
1 (leicht verletzt) und 6 (nicht therapierbar). Dabei definiert sich die schwerste Verletzung 
aller Einzelverletzungen einer Person als MAIS (Maximum AIS). Eine unverletzte Person 
erhält die Einstufung MAIS 0. 

Bei der weiteren Auswertung der Unfallursachen ergab sich ein Anteil der sogenannten 
Informationsfehler — also Störungen beim Informationszugang und der Informationsauf- 
nahme — von über 60 Prozent. Daraus erklärt sich die entsprechend große Wirkung der 
warnenden Assistenzsysteme [25]. 
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Fazit: Erstmalig wurden in einer interdisziplinären Studie aktuell erhältliche Fahrer- 
assistenzsysteme unter Einbeziehung der jeweils beteiligten Entwickler verglichen. Jeder 
einzelne Entwickler kennt die spezifisch relevanten Funktionsparameter seines Systems 
und ermöglicht somit treffsichere Potenzialbewertungen. Allerdings ist anzumerken, dass 
die gewichtete Stichprobe mit 100 Fällen in der Wirkfeldstudie im Vergleich mit den reprä- 
sentativen Unfalldaten aus Bayern zu klein ist, um anhand der gewonnenen Ergebnisse 
eine statistisch belastbare Aussage zu treffen. Dennoch lässt sich aus den Ergebnissen die 
Tendenz ableiten, dass diese Fahrerassistenzsysteme erheblich zur Verkehrssicherheit 
beitragen. 

Es sei darauf hingewiesen, dass weitere Möglichkeiten zur Erlangung statistischer Aus- 
sagen für die Wirkung von Bremsassistenten und die automatische Notbremsfunktion 
bestehen. Dazu existieren Bewertungsmethoden zur Prognose des Sicherheitsgewinns, die 
auf Simulationen elektronischer Unfallrekonstruktionen basieren [32]. 


17.4.2.3 GIDAS-Datenbankanalyse zum Sicherheitspotenzial vernetzter Fahrzeuge 


Die folgende GIDAS-Datenbankanalyse (German In-Depth Accident Study) zeigt die 
Komplexität und Vielfalt verschiedener Annahmen anhand einer größeren Datenmenge. 
Diese Analyse mit einer aussagefähigeren Stichprobe führte der Verfasser im Jahr 2009 
zusammen mit einem Expertenteam im Rahmen des Forschungsprojekts „Sichere Intelli- 
gente Mobilität — Testfeld Deutschland“ (simTD) durch. Ziel war es, die Effizienz zukünf- 
tiger sicherheitsrelevanter Fahrzeugkommunikationssysteme abzuschätzen. Betrachtet 
wurden Funktionen für vernetzte Systeme mit direktem Sicherheitseinfluss auf den 
Straßenverkehr. Als Datengrundlage dienten 13.821 von GIDAS dokumentierte Unfälle 
mit Personenschaden der Jahre 2001 bis 2008 aus den Großräumen Dresden und Hannover 
[12]. Für die Hochrechnung auf Gesamtdeutschland wurden die nach einem statistischen 
Stichprobenplan erhaltenen Daten anhand der amtlichen Unfallstatistik des Statistischen 
Bundesamtes gewichtet. Die amtliche Statistik enthält alle in Deutschland registrierten 
Unfälle mit Personenschaden während eines Kalenderjahres. So kam es etwa im Jahr 2007 
zu 335.845 Verkehrsunfällen mit Personenschaden [4]. 

Die zur Auswertung notwendigen Variablen wurden in mehreren Absprachen mit den 
simTD-Funktionsentwicklern und Unfallexperten der Firmen Audi, BMW, Volkswagen, 
Daimler und Bosch genau definiert. Die Projektteilnehmer einigten sich im ersten Schritt 
auf die Betrachtung von 13 sicherheitsrelevanten Warnfunktionen. Im Rahmen mehrerer 
Workshops entschieden die Projektteilnehmer einstimmig, für diese Betrachtung die rele- 
vanten Fahrzeuge wie beispielsweise Pkw, Lkw, Busse, landwirtschaftliche Zugmaschinen, 
Schienenfahrzeuge (mit Straßenbahnen und Stadtbahnen, jedoch keine Fahrzeuge der 
Deutschen Bahn) und Motorräder (motorisiertes Zweirad, Trike, Quad ab 125 ccm) zu 
berücksichtigen. Anschließend wurden sehr aufwendige Wirkfeldbestimmungen auf Basis 
der umfangreichen GIDAS-Daten durchgeführt. Zunächst erfolgte die Selektion anhand 
der Unfallvariablen aller für das jeweilige System relevanten Unfälle in Bezug auf das 
gesamte Unfallgeschehen. Im Ergebnis bewegten sich die Anteile der Wirkfelder aus den 
einzeln untersuchten Funktionen innerhalb einer großen Bandbreite zwischen 0,2 Prozent 
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und 24,9 Prozent. Dabei gibt das Wirkfeld lediglich eine Abschätzung der maximalen Ef- 
fizienz an, die mit sehr großer Sicherheit nicht überschritten wird. Zu beachten ist darüber 
hinaus, dass einzelne Wirkfelder nicht aufsummiert werden dürfen, da zwischen den Funk- 
tionen Wirkfeldüberschneidungen auftreten. 

In einer darauf folgenden Wirkgradanalyse wurden aus der oben beschriebenen 
GIDAS-Wirkfeldanalyse drei Funktionsausprägungen (elektronisches Bremslicht, Quer- 
verkehrsassistent, Verkehrszeichenassistent für Stoppschilder) ausgewählt und über 
eine Simulation reduzierter Stichproben aus Fahrsimulatoruntersuchungen entsprechende 
Wirkgrade angenommen. Für die durch den Fahrer vermiedenen Unfälle bei einem 
Querverkehrsassistenten (vgl. [33]) ergab sich beispielsweise eine erhebliche Bandbreite 
von 9,9 bis 73,3 Prozent. Diese resultiert aus den unterschiedlichen Reaktionszeiten 
der Fahrer und aus den Bremsintensitäten nach Warnungen. Deshalb wurden drei Reak- 
tionszeiten (0,54/0,72/1,06 Sekunden) und die jeweilige Auftretenswahrscheinlichkeit 
(36/48/16 Prozent) festgelegt. Angenommen wurde bei erfolgloser Reaktion eine schwache 
Bremsung mit 50 Prozent und bei erfolgreicher Reaktion mit 100 Prozent des maximalen 
Bremsdrucks [12]. 

Fazit: Die aufwendige Vorgehensweise dieser Wirkgradanalyse hatte das Ziel, Poten- 
ziale zukünftiger vernetzter sicherheitserhöhender Fahrerassistenzfunktionen mit statisti- 
scher Relevanz zu ermitteln und zu bewerten. Die ermittelte Bandbreite von bis zu ca. 
70 Prozent schmälert jedoch die Aussagekraft und lässt damit lediglich Tendenzen und 
Aussichten in Bezug auf vermiedene Unfälle zu. Diese starke Streuung liegt in der Sensi- 
tivität der oben beschriebenen Parameter und des bewerteten Warn-Algorithmus begründet, 
denn die Reaktionszeiten und die Bremsintensitäten der Fahrer auf Warnungen weichen in 
der Praxis stark voneinander ab. 


17.4.3 Sicherheitspotenzial von hoch- und vollautomatisiertem Fahren 


Aus technischer Sicht können heute automatisierte Fahrzeuge viele Fahraufgaben im Ver- 
kehrsgeschehen unter günstigen Bedingungen selbstständig übernehmen. Während Assis- 
tenzsysteme den Fahrer unterstützen, übernimmt komplexe Technik beim hoch- bzw. voll- 
automatisierten Fahren die Fahraufgaben teilweise oder permanent. 

Hoch- und vor allem vollautomatisiertes Fahren soll einer „Vision Zero“ näherkommen: 
Ziel ist es, möglichst unfallfrei mobil zu sein. Straßen und Verkehrsmittel sollen so sicher 
gestaltet sein, dass keine Menschen getötet oder schwer verletzt werden. Die Vision der 
Unfallfreiheit hat ihren Ursprung im Arbeitsschutz und wurde in den 1990er-Jahren in 
Schweden erstmals auf den Straßenverkehr angewendet. Die EU unterstützte Projekte 
für selbstfahrende Fahrzeuge wie das Forschungsprojekt „Highly automated vehicles for 
intelligent transport“ (HAVEit), das von der EU mit 17 Millionen Euro gefördert wurde. 
Auch Automobilhersteller wie Audi, BMW, Daimler und Volkswagen arbeiten an Visionen 
zum unfallfreien Fahren. In einem Interview erklärt Thomas Weber, Vorstandsmitglied für 
Forschung und Entwicklung der Daimler AG: 
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Unser Weg zum unfallfreien Fahren treibt uns an, die Mobilität auch in Zukunft für alle 
Verkehrsteilnehmer so sicher wie möglich zu gestalten. [21] 


Die Anzahl der Verkehrsunfälle mit Personenschaden und einem Pkw als Hauptverursacher 
ist im ersten Jahrzehnt dieses Jahrhunderts in Deutschland von 266.885 im Jahr 2001 auf 
198.175 im Jahr 2010 zurückgegangen. Laut Statistischem Bundesamt (2010) sind Pkw mit 
einem Anteil von 68,7 Prozent Hauptverursacher von Verkehrsunfällen. Dabei verteilen 
sich die Unfalltypen im Schwerpunkt auf die Kategorien Einbiegen/Kreuzen (58.725), 
Längsverkehr (44.812), Abbiegen (33.649) und 30.737 Fahrunfälle [4] (s. Abb. 17.4). 

Bislang fehlt es noch an empirischen Belegen für den übergreifenden Sicherheitsgewinn 
von Fahrzeugen mit höheren Automatisierungsgraden. Eines der ersten umfangreicheren 
Prognosemodelle der Fahrzeugsicherheits- und Unfallforschung hat Daimler veröffentlicht. 
Ermittelt wurde dabei das Unfallvermeidungspotenzial automatisierter Fahrzeuge mittels 
angenommener Einführungs- und Marktdurchdringungsszenarien durch Expertenabschät- 
zungen und Prognosen Dritter zusammen mit GIDAS-Daten. Die Prognose, die eine erste 
grobe Abschätzung liefern kann, basiert auf einer Vermeidbarkeit von insgesamt 198.175 
durch Pkw verursachten Kollisionen im Jahr 2010 (s. Abb. 17.4). Die Annahmen berück- 
sichtigen Veränderungen innerhalb der jeweiligen Unfalltypen (Längsverkehr, ruhender 
Verkehr, Fußgänger, Einbiegen/Kreuzen, Abbiegen, Fahrunfall). So zeigt sich, dass Fahr- 
unfälle und Unfälle im Längsverkehr bis zum Jahr 2060 durch eine zunehmende Auto- 
matisierung um ca. 15 Prozent abnehmen, während Einbiege- und Kreuzungsunfälle mit 
ca. 10 Prozent anteilig ansteigen [34]. 

Auf Grundlage dieser Abschätzungen einer zunehmenden Automatisierung wäre eine 
Unfallreduktion um 10 Prozent bis 2020 erreichbar. In den weiteren Jahren ist eine Reduk- 
tion um 19 Prozent bis 2030, um 23 Prozent bis 2040, um 50 Prozent bis 2050, um 71 Pro- 
zent bis 2060 und eine annähernd vollständige Vermeidung für das Jahr 2070 erreichbar 
[34]. Nach dieser Prognose verursacht ein Pkw im Jahr 2070 nahezu keine Unfälle, jedoch 
kann er schwere Kollisionen erleiden. Anzunehmen ist, dass ein automatisiertes Fahrzeug 
die eine oder andere Kollision vermeiden kann, die ein Dritter verursacht. Allerdings 
bleibt bei dieser Betrachtung eine Unfallverursachung durch andere Verkehrsteilnehmer 
unberücksichtigt. Mögliche technische Fehler (s. Abb. 17.5) bleiben ebenfalls unbeachtet. 
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Abb. 17.4 Pkw als Hauptunfallverursacher und Unfalltypen, Quelle: DESTATIS, GIDAS 
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Hinzu kommt, dass die verwendeten Daten des statistischen Bundesamtes, und vor allem 
die Aussagekraft aus GIDAS, hauptsächlich auf Crash- und Post-Crash-Aussagen zu Kolli- 
sionen mit Verletzten fokussieren (vgl. [35]). Für eine ganzheitliche Evaluierung relevanter 
Verkehrsszenarien und Unfallschwerpunkte zur aktiven Sicherheit regelkonform fahrender 
hoch- sowie vollautomatisierter Fahrzeuge empfiehlt der Autor darüber hinaus die Einbe- 
ziehung weltweit erhobener Verkehrsunfalldaten — einschließlich der Kollisionen ohne Per- 
sonenschaden, Beinahekollisionen, Verkehrssimulationen und Wetterdaten. Diese könnten 
noch mit Informationen von Krankenhäusern und Versicherungen ergänzt werden. Dafür ist 
eine Verknüpfung gemeinsamer Kriterien aller bekannten Kollisionen mittels international 
geografisch definierter Verkehrsunfall-, Wetterdaten und zugehöriger Verkehrsflussdaten 
anzustreben. Beispielsweise liegen für die Bundesstaaten der USA über www.saferoadmaps. 
org ortsgebundene Unfallinformationen vor. Ähnlich veröffentlicht die britische Regierung 
Einzelheiten anhand von www.data.gov.uk, die wiederum über eine UK Road Accident Map 
verortet sind. Regionale Unfalldaten in Deutschland können aus polizeilichen IT-Anwen- 
dungen — in einigen Bundesländern aus dem Geografischen Lage-, Analyse-, Darstellungs- 
und Informationssystem (GLADIS), dem Verkehrs-Unfall-Lage-Karten und Analyse-Netz- 
werk (VULKAN), dem Brandenburgischen Expertensystem für die Analyse und Dokumen- 
tation von unfallauffälligen Streckenabschnitten (BASTa), dem Geografischen Polizeilichen 
Informationssystem für Verkehrsunfälle (GEOPOLIS V) oder der weit verbreiteten Elek- 
tronischen Unfalltypensteckkarte (EUSka) [36] — entnommen werden. 

Fazit: Für hoch- und vollautomatisiertes Fahren existieren weder verbindliche Funktions- 
beschreibungen einer marktreifen Serienlösung noch Aussagen über konkrete Funktions- 
grenzen, weshalb für Prognosen zum Sicherheitspotenzial bis dato zahlreiche Annahmen 
zu treffen sind. Noch fehlen verbindliche Aussagen über Markteinführungen und -verbrei- 
tung. So bieten heutige Ansätze zum Sicherheitspotenzial auf der Basis von Unfalldaten 
lediglich eine beschränkte Aussagekraft. Daher empfiehlt sich die Zusammenführung ver- 
tiefter Unfalldatensammlungen (beispielsweise GIDAS) mit allen weltweit verfügbaren 
Verkehrsunfalldaten, Verkehrssimulationen und den zugehörigen Wetterinformationen. 


17.5 Sicherheitspotenzial versus Risiken zunehmender 
Automatisierung 


17.5.1 Menschliche und technische Fehler bei Vollautomatisierung 


Ausgehend davon, dass die meisten Unfälle durch menschliche Fehler verursacht werden, 
wäre mit fehlerfreien vollautomatisierten Fahrzeugen die Realisierung der „Vision Zero“ 
annähernd möglich. Allerdings ist auch bei vollautomatischem Fahren mit technischen 
Fehlern selbstfahrender Fahrzeuge zu rechnen. 

Die linke Seite der Abb. 17.5 zeigt die statistische Unfallursachenverteilung auf Basis 
der GIDAS-Unfalldatenbank. Auf der Grundlage von Unfalldaten ist das menschliche 
Fehlverhalten mit einem Anteil von 93,5 Prozent das Hauptrisiko für Verkehrsunfälle. 
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Dagegen fallen Einflüsse durch die Fahrumgebung - beispielsweise Fahrbahnbeschaffen- 
heit oder Witterung — mit 4,6 Prozent sowie Mängel am Fahrzeug mit 0,7 Prozent laut 
Statistik relativ gering aus [37]. 

Bei Vollautomatisierung entfallen die durch menschliche Fahrfehler verursachten Un- 
fälle. Die Kategorie „technische Fehler“ wird durch neue Risiken des vollautomatischen 
Fahrens anteilig vergrößert und in der Wahrnehmung der Gesellschaft erhöhte Aufmerk- 
samkeit finden (s. Abb. 17.5). 


17.5.2 Sicherheitspotenzial - Leistungsfähigkeit von Mensch 
und Maschine 


Die Verkehrssicherheit von Fahrzeugen hängt heute im Wesentlichen von der Leistungs- 
fähigkeit des Menschen mit Unterstützung sicherheitserhöhender Systeme ab. Vollautoma- 
tisierte Fahrzeuge werden nur von der maschinellen Leistungsfähigkeit abhängig sein. Je 
nach Automatisierungsgrad ersetzen technische Systeme Wahrnehmungen, Erfahrungen 
sowie das Urteils- und Reaktionsvermögen des Menschen. Aus den unterschiedlichen Stär- 
ken und Schwächen von Mensch und Maschine ergeben sich das Sicherheitspotenzial und 
die Risiken einer zunehmenden Automatisierung bei der Fahrzeugführung. 

So können Maschinen beispielsweise nicht auf unbekannte Situationen reagieren oder 
Bewegungen von Kindern interpretieren (s. Kap. 20). Der Mensch hingegen kann un- 
aufmerksam sein, schlecht Abstände oder Geschwindigkeiten einschätzen und nur in einem 
begrenzten Sichtfeld wahrnehmen [29]. 


17.5.2.1 Maschinelle versus menschliche Wahrnehmung im Verkehrsgeschehen 

Zur Veranschaulichung der eingeschränkten Leistungsfähigkeit technischer Wahrnehmung 
im Vergleich zur menschlichen wird im Folgenden ein stark vereinfachtes und unvollstän- 
diges Modell derzeit am Markt genutzter Sensortechnologien verwendet. Damit ein Fahr- 
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zeug Informationen über die Umgebung erhält, sind Sensoren notwendig, die nach ihrem 
physikalischen Messprinzip klassifiziert werden können. Im Automobilbereich kommen 
heute vor allem Radar, Lidar, Nah- bzw. Ferninfrarot-, Ultraschallsensoren und Kameras zur 
Anwendung. In Abb. 17.6 wird im oberen und mittleren Bild die eingeschränkte maschinelle 
Wahrnehmung einzelner Messprinzipien vereinfacht farblich dargestellt. Demgegenüber 
steht die eingeblendete menschliche Wahrnehmung zusammen mit allen vorgenannten 
Messergebnissen im unteren Bild bei erschwerten Licht- und Wetterbedingungen (Sonne, 
Gegenlicht, nasse Fahrbahn, Spritzwasser, Vereisung, Fahrbahnmarkierungen nur teilweise 
sichtbar). Bei genauer Betrachtung sieht man, dass es sich beim Radarmesspunkt links unten 
(blau) um eine fehlerhafte Detektion handelt, die von einer Reflexion auf der Gegenfahrbahn 
stammt (vgl. [38, 39]). 

Zudem verdeutlicht Abb. 17.6, dass das Ergebnis maschineller Wahrnehmung und 
Interpretation komplexer Verkehrssituationen die Entwicklungsingenieure bislang vor er- 
hebliche technische Herausforderungen stellt. Dies betrifft die Detektion von statischen 
und dynamischen Objekten, ihre möglichst genaue physikalische Vermessung und die 
Zuordnung der korrekten semantischen Bedeutung der detektierten Objekte (s. Kap. 20). 


Abb. 17.6 Maschinelle ver- 
sus menschliche Wahrnehmung 
(oberes Bild: Radar in Blau mit 
Lidar in Gelb, mittleres Bild: 
Ergänzung mit Kamera-Bild- 
verarbeitung in Grün und Rot, 
unteres Bild: Überlagerung 
maschineller mit menschlicher 
Wahrnehmung) 
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17.5.2.2 Menschliche versus maschinelle Leistungsfähigkeit 
Für differenzierte Potenzialabschätzungen ist ein Vergleich der Leistungsfähigkeit von 
Mensch und Maschine erforderlich. 

Eine Analyse der Wahrnehmungsprozesskette gibt vertiefende Erkenntnisse über 
menschliche Fehler im Verkehrsgeschehen. Hierzu wird die Bewertung psychologischer 
Daten aus Verkehrsunfällen herangezogen [40]. Dabei hat sich im Rahmen der interdiszi- 
plinären Unfallanalyse eine Fehlerklassifikation mit fünf Kategorien bewährt. Diese Fünf- 
Schritt-Methode ist eine praxisbewährte Weiterentwicklung des gemeinsam mit GIDAS 
entwickelten Unfallursachenschemas ACASS (Accident Causation Analysis with Seven 
Steps) analog dem Sieben-Schritt-Prinzip nach Jens Rasmussen [41]. Mit dieser Methode 
ist es möglich, menschliche Fehler zu identifizieren, den Zeitpunkt im Verlauf des Wahrneh- 
mungsprozesses vom Informationszugang bis zur Handlung zu bestimmen und die jewei- 
lige Fehlerart zu bewerten (s. Abb. 17.7). Die zugehörigen Fragen betreffen den Informa- 
tionszugang (Waren relevante Informationen der Verkehrssituation für den Fahrer zugäng- 
lich? War das Sichtfeld frei?), die Informationsaufnahme (Hat der Fahrer die Verkehrssitua- 
tion genau beobachtet und relevante Informationen erkannt?), die Informationsverarbeitung 
(Hat der Fahrer die Verkehrssituation aufgrund der verfügbaren Informationen korrekt 
interpretiert?), die Zielsetzung (Hat der Fahrer eine situativ angemessene Entscheidung 
getroffen?) und die Handlung (Hat der Fahrer die Entscheidung korrekt umgesetzt?). Im 
Ergebnis zeigt die Unfallanalyse nach dieser Einstufung beim Menschen vorwiegend Feh- 
lerquellen im Informationszugang und bei der Informationsaufnahme (s. Abb. 17.7, [25]). 

Für die maschinelle Wahrnehmung nennt Klaus Dietmayer (s. Kap. 20) drei wesentliche 
Unsicherheitsdomänen, die der menschlichen Informationsaufnahme und Informationsver- 
arbeitung entsprechen. Es handelt sich um die Zustandsunsicherheit, die Existenzunsicherheit 
und die Klassenunsicherheit. Alle drei haben direkten Einfluss auf die maschinelle Leistungs- 
fähigkeit. Steigen die Unsicherheiten in diesen Bereichen über ein noch zu definierendes 
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tolerables Maß an, ist mit Fehlern innerhalb der Führung des automatisierten Fahrzeugs zu 
rechnen. Zur Voraussagefähigkeit sind bislang lediglich Trendaussagen möglich. 


Die heute bekannten Methoden zur Schätzung von Zustands- und Existenzunsicherheiten 
erlauben zwar eine aktuelle Einschätzung der Leistungsfähigkeit der maschinellen Wahr- 
nehmung, eine Degeneration der Leistungsfähigkeit einzelner Sensoren oder gar ein Ausfall 
von Komponenten kann aber prinzipbedingt nicht vorhergesagt werden (s. Kap. 20, S. 432). 


17.5.3 Sicherheitspotenzial vollautomatisierter Fahrzeuge 
bei unabwendbaren Ereignissen 


Zusätzlich sind für Betrachtungen des Sicherheitspotenzials vollautomatisierter Fahrzeuge 
die fortbestehenden Risiken im Bereich komplexer Verkehrssituationen bzw. heute bekannter 
unabwendbarer Ereignisse zu berücksichtigen. So treten Unfallgefahren an unübersichtlichen 
Knotenpunkten oder hinter Sichtverdeckungen auf. Bei einer Einzelfalluntersuchung im 
Rahmen einer Dissertation an der Universität Regensburg wurden Sichtverdeckungen bei 
einem Anteil von ca. 19 Prozent aller Fälle als Mitursache identifiziert [40]. Beispiele hierfür 
sind Bäume, Sträucher, Hecken oder hohes Gras. Von einer Verdeckung spricht man auch, 
wenn beispielsweise ein Kind im Stadtverkehr plötzlich und unerwartet zwischen parkenden 
Fahrzeugen oder aus einer Hofeinfahrt vor das Fahrzeug läuft. 

Bei der vollautomatisierten Fahrzeugführung ist in derartigen Verkehrssituationen eine 
Prädiktion des aktuellen Bewegungsverhaltens von Objekten in die Zukunft erforderlich. 
Hier stößt auch die Technik bislang an ihre Grenzen. 


Aufgrund der Vielzahl der möglichen und nicht voraussehbaren Ereignisse, insbesondere 
reaktiver Aktionen anderer Verkehrsteilnehmer, steigen die Unsicherheiten der Situations- 
prädiktion nach etwa 2 s-3 s so stark an, dass hierauf keine verlässliche Trajektorienplanung 
mehr möglich ist. (s. Kap. 20, S. 434) 


17.6 Fazit und Ausblick 


Erkenntnisse aus der Verkehrsunfallforschung bestätigen: Menschliches Versagen ist die 
Hauptursache von Verkehrsunfällen. Dabei treten insbesondere Fehler im Ablauf des Wahr- 
nehmungsprozesses, bei der Informationsaufnahme und beim Informationszugang auf. 

Um aus Unfalldaten das Sicherheitspotenzial hoch- und vollautomatisierter Fahrzeuge 
abzuschätzen, ist ein differenzierter Vergleich der Gesamtleistungsfähigkeit von Menschen 
und Maschinen erforderlich. Dieser wird jedoch erstmöglich, wenn exakte Kenntnisse über 
die Funktionsausprägung mit den technischen Grenzen geplanter Serienentwicklungen 
verfügbar sind. 

Statistisch abgesicherte Expertenauswertungen belegen bereits heute das Potenzial zu- 
künftiger sicherheitsunterstützender Fahrzeug- und Fahrerassistenzsysteme. So kann be- 


17.6 Fazit und Ausblick 373 


reits vor Entwicklungsbeginn der mögliche Nutzen abgeschätzt werden, und der Automo- 
bilhersteller kommt mit der Analyse und Auswertung von Verkehrsunfällen zusätzlich 
seiner Produktbeobachtungspflicht nach. 

Insgesamt zeigen die Ergebnisse der Analyse von Verkehrsunfällen heute nachweisbar, 
dass die Automatisierungen von Fahrfunktionen in den Kategorien „driver only“ über 
„assistiert‘“ bis zum ,,teilautomatisierten“ Fahren als Schlüsseltechnologie zur Milderung 
der Folgen menschlichen Versagens beitragen. 

Prognosen zum Sicherheitspotenzial „hoch- und vollautomatisierter“ Fahrzeuge auf der 
Basis von Verkehrsunfalldaten liefern lediglich Ergebnisse, die auf zahlreichen Annahmen 
basieren. Dies gilt in besonderer Weise, wenn sie permanent alle Fahraufgaben im Straßen- 
verkehr ohne Fahrerüberwachung übernehmen. Einen Ausblick auf den möglichen Sicher- 
heitseinfluss vollautomatisierter Fahrzeuge gibt eine erste Abschätzung der Daimler- 
Unfallforschung, die auf mehreren Expertenannahmen basiert. Gemäß dieser Abschätzung 
lassen sich die Unfallzahlen bis zum Jahr 2070 — unter Annahme einer erfolgreichen Markt- 
durchdringung — annähernd vollständig reduzieren. Allerdings wurden ausschließlich 
durch Pkw ausgelöste Unfälle unter Ausschluss physikalischer Grenzen bzw. möglicher 
technischer Mängel betrachtet. Somit basiert diese Abschätzung auf einigen Annahmen, 
die zukünftig noch im Detail zu verfeinern und zu validieren sind. 

Technische Herausforderungen erschweren derzeit valide Prognosen zum Sicherheits- 
potenzial. Insbesondere die Wahrnehmung und Interpretation komplexer Verkehrs- 
situationen stellt Entwicklungsingenieure bislang vor erhebliche technische Heraus- 
forderungen. Weiterhin wird die Leistungsfähigkeit des Menschen häufig unterschätzt. 
Fahrerassistenzsysteme gleichen im Wesentlichen anhand von Erkenntnissen aus Ver- 
kehrsunfallanalysen die Schwächen menschlicher Fähigkeiten aus. Sie können die Sicher- 
heit in Routinefahrsituationen mit menschlicher Überwachung erhöhen. Dagegen müssen 
fahrerlose Fahrzeuge zunächst die Fahrfähigkeiten des aufmerksamen menschlichen 
Fahrers erreichen, um anschließend die Fähigkeiten des Menschen für eine weitere Reduk- 
tion der Verkehrsunfallzahlen zu übertreffen. Erst wenn diese technischen Hürden ge- 
nommen sind, ist eine großflächige Einführung marktreifer vollautomatischer Fahrzeuge 
zu erwarten. 

Zusammengefasst beschränken folgende Aspekte die Aussagefähigkeit der Prognosen 
zum Sicherheitspotenzial der Automatisierung von „driver only“- bis zu vollautomatisier- 
ten Fahrzeugen: 


e Bislang ausgewiesene Sicherheitspotenziale von „driver only“ bis hin zu fortgeschrit- 
tenen Automatisierungsgraden sind je nach Herkunft der verwendeten Daten mit 
Bedacht zu beurteilen und zu verwerten. Die Aussagekraft und Prognosefähigkeit des 
Datenmaterials sind jeweils abhängig von der Auswahl und Bewertung der Merkmale. 

e Unterschiedliche Herangehensweisen in Potenzialbewertungen sind unter fachkun- 
diger Betrachtung zu vergleichen. Ein Wirkfeld zeigt im Idealfall eine maximal 
mögliche Vermeidbarkeit von Verkehrsunfällen. Im Gegensatz dazu steht der tatsäch- 
lich ausweisbare Nutzen, der deutlich geringer ausfällt. 
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e Die Aussagefähigkeit von Auswertungsmethoden kann stark variieren: Es macht 
einen Unterschied, ob ein erfahrener Unfallrekonstrukteur oder -analytiker mit allen 
Beteiligten sämtlicher Entwicklungsprozesse aktueller Systeme — in Absprache mit 
Medizinern und Psychologen — eingebunden ist oder nicht. Auf der Basis dieser 
vielschichtigen Hintergrundinformationen erhält er einen Gesamtüberblick über ein 
komplexes Unfallereignis und kann genauer rekonstruieren bzw. analysieren als ein 
Kollege ohne dieses Detailwissen. 

e Oft entstehen innerhalb einzelner und zwischen mehreren Potenzialbetrachtungen 
viele Wirkfeldüberschneidungen, die das Gesamtwirkfeld reduzieren. 

e Für weiterführende Erkenntnisse sollten vertiefende Erhebungen schwerer Verkehrs- 
unfälle (beispielsweise GIDAS) mit weltweit verfügbaren Verkehrsunfalldaten, Wetter- 
daten und idealerweise mit Verkehrssimulationen (s. Kap. 15, 16) zusammengeführt 
werden. Resultierende Ergebnisse dienen der Entwicklung, Auslegung und dem Test 
sicherer automatisierter Fahrzeuge (s. Kap. 28). 

e Ab dem Grad der Hochautomatisierung entfällt — zumindest zeitweise — die Be- 
herrschbarkeit durch die am Unfallgeschehen beteiligten Personen. Damit gewinnen 
Maßnahmen zur Risikoreduktion für die Gewährleistung der funktionalen Sicherheit 
bezüglich der elektrisch/elektronischen Komponenten an Relevanz. 

e Der Wirkgrad vollautomatischer Fahrzeuge lässt sich derzeit nicht genau quantifi- 
zieren, da zahlreiche technische und marktspezifische Faktoren im Detail noch 
unbekannt sind. 

e Anzunehmen ist, dass sich einzelne Unfallszenarien selbst durch Steigerung des 
Automatisierungsgrades bis hin zur Vollautomatisierung trotz regelkonformer Fahrweise 
nicht ausschließen lassen. Dies trifft beispielsweise bei fahrphysikalischen Grenzen oder 
zeitkritischen Situationen zu, wie dem plötzlich vor das Fahrzeug laufenden Kind. 


Das Sicherheitspotenzial vollautomatischer Fahrzeuge basiert letztlich auch auf der Annah- 


me, 


dass über 90 Prozent heutiger Verkehrsunfälle aufmenschliches Versagen zurückzuführen 


sind. Auch wenn die Technik fahrerloser Fahrzeuge niemals eine 100-prozentige Perfektion 
erreichen wird und dadurch wenige neue bislang unbekannte Unfallkonstellationen entste- 
hen können, scheint die Vision von flächendeckend fahrerlosen Fahrzeugen im Straßenver- 
kehr einen gesellschaftlich erstrebenswerten Nutzen zu versprechen. Deshalb sind For- 
schungsaktivitäten mit weltweit beteiligten interdisziplinären Experten, die das Thema der 


Fahrzeugautomatisierung vorantreiben, zu stärken. 
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18.1 Einleitung 


Zur Erhöhung von Produktivität, Zuverlässigkeit und Flexibilität der Raumüberwindung 
nimmt der Automatisierungsgrad der Fahrzeuge sowohl im Bereich der Verkehrsträger als 
auch im Bereich des innerbetrieblichen Transports kontinuierlich zu. Durch die anwach- 
sende Informationsdichte und Komplexität räumlicher Arbeitsteilung gewinnt die Idee der 
sich selbststeuernden, dezentralen Einheiten an Bedeutung. Die Konzentration der öffent- 
lichen und wissenschaftlichen Diskussion zum autonomen Fahren mit individuellen Per- 
sonenkraftwagen vernachlässigt bisher allerdings rund ein Drittel des Verkehrs auf öffent- 
lichen Straßen, nämlich den Wirtschaftsverkehr. Wiederum ein Drittel des Wirtschaftsver- 
kehrs entsteht durch den Transport von Gütern, der notwendig ist, da der Ort der Güterer- 
stellung selten dem Ort der Güternachfrage entspricht. Das Fahren selbst stiftet keinen 
Mehrwert und istnur Mittel zum Zweck der Raumüberwindung. Aus diesem Grund wurden 
bereits in den 1950er-Jahren erste Anwendungen in der innerbetrieblichen Logistik ent- 
wickelt, bei denen der Transport ohne Fahrer realisiert werden konnte. Die Entwicklung 
sogenannter Fahrroboter erfolgte vor allem für spezielle Missionen in gefährlichen oder 
kaum zugänglichen Gebieten. Automatisierte, fahrerlose und teilweise autonome Fahr- 
zeuge sind also schon seit Längerem für den Transport von Gütern in der Produktion oder 
in logistischen Systemen im Einsatz. 

Ganz grundsätzlich stellt sich die Frage, inwieweit auch im Straßengüterverkehr auf 
öffentlicher Infrastruktur vollautomatisches Fahren eine sinnvolle Anwendung sein kann. 
Daran knüpfen sich weitere Fragen an die notwendigen technischen und organisatorischen 
sowie rechtlichen und sicherheitsbezogenen Voraussetzungen für eine erfolgreiche Um- 
setzung und sich daraus möglicherweise ergebenden Veränderungen in der Logistik bzw. 
in Supply Chains und im Güterverkehrssystem. 

Das Kapitel nähert sich diesen Fragestellungen zunächst historisch aus der Perspektive 
der innerbetrieblichen Logistik, da in diesem Zuge die Beweggründe von Unternehmen für 
die Implementierung von fahrerlosen Transportsystemen gut nachvollziehbar werden und 
der Erfahrungshintergrund der Unternehmensentscheider offengelegt wird. Anhand von 
Fallbeispielen aus dem Bereich von Logistik und Güterverkehr werden derzeitige Einsatz- 
felder aufgezeigt und, soweit bekannt, das für die autonome Fahrt wichtige Navigations- und 
Sicherheitskonzept sowie die Steuerung beschrieben. Zudem werden aufbauend auf den in 
Kap. 2 beschriebenen Anwendungsfällen spezifische Anwendungsfälle für den Güterverkehr 
skizziert. Die sich parallel entwickelnden autonomen Systeme der anderen Verkehrsträger, 
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beispielsweise Drohnen, zeigen, dass vollkommen neue Geschäftsmodelle im Bereich der 
Logistik durch autonome Systeme im Entstehen sind. Die zu erwartenden Veränderungen in 
den logistischen Prozessen sowie die veränderte Rolle der menschlichen Arbeit in den 
Systemen werden anhand einer generischen Supply Chain diskutiert. Das Kapitel schließt 
mit Handlungsempfehlungen und der Benennung des weiteren Forschungsbedarfs. 


18.2 Entwicklungsgeschichte fahrerloser und autonomer 
Transportsysteme 


Fahrerlose Transportsysteme (FTS) und Fahrerlose Transportfahrzeuge (FTF) kamen erst- 
mals Anfang der 1950er-Jahre in Amerika und rund zehn Jahre später in Deutschland zum 
Einsatz [1]. Im Vordergrund stand die Optimierung des Materialflusses und die Reduzie- 
rung des Personaleinsatzes als logische Konsequenz der sich seit dem frühen 19. Jahrhun- 
dert ausbreitenden Ideen zur Erhöhung der Produktivität durch die Verbesserung der 
Arbeitsabläufe (Taylor), über die Vertaktung der Produktionsstufen (insbesondere geprägt 
durch das „System vorbestimmter Zeiten“ nach Gilbreth) bis hin zur kontinuierlichen 
Fließbandfertigung (Ford). Getrieben wurde diese Entwicklung durch die Mechanisierung 
der Produktion aufgrund einer zunehmenden Technikzentrierung des Managements bis hin 
zur Vorstellung einer vollständigen Automatisierung (vgl. die historische Nachzeichnung 
bei [1]). Beginnend mit der Automatisierung der Transporte zwischen Bearbeitungsstufen 
erfolgte die erste Entwicklung von FTS für den Einsatz in der Produktion und im Lager. Im 
Vergleich zu automatisierten Fördersystemen, beispielsweise Bandanlagen, sind die Inves- 
titionen in der Regel wesentlich geringer und die Flexibilität gegenüber Änderungen im 
Materialfluss wesentlich höher [2]. Zudem gelten Transporte als unproduktiv, müssen aber 
in Produktions- und Lagersystemen eine hohe Zuverlässigkeit aufweisen. 


18.2.1 Fahrerlose Transportsysteme im Innenbereich 


Typische Einsatzbereiche von FTS im Innenbereich bestehen einerseits zwischen den Pro- 
duktions- und Montagestufen und andererseits im Wareneingang und Warenausgang sowie 
in der Kommissionierzone und im Lagerbereich. Dabei sind FTS und Arbeitsroboter, bei- 
spielsweise zum Kommissionieren, Pallettieren etc., häufig baulich miteinander verbunden. 
In der innerbetrieblichen Logistik war der Begegnungsfall zwischen Mensch und FTS/FTF 
daher immer vorgesehen, da FTS/FTF in der Regel weitere Funktionen, z.B. als Kommis- 
sionierhilfsmittel, übernehmen. Die frühen Personenschutzkonzepte arbeiteten mit taktilen, 
mechanischen Bügeln bzw. Bumpern [2]. Heute kommen vermehrt Laserscanner zum 
Einsatz, die in Abhängigkeit von der Fahrgeschwindigkeit bis zu sieben Meter abdecken 
[2] und häufig mit weiteren Sensortechniken kombiniert werden. Die Stabilisierungsebene 
spielt im innerbetrieblichen Transport eine untergeordnete Rolle, da das Unternehmen den 
Untergrund selbst im fahrfähigen Zustand hält. 
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Die Bahnführungsebene im Indoor-Bereich der innerbetrieblichen Transporte erfolgte 
bei den frühen Systemen in der Regel mithilfe von stromführenden Leitern, die im Hallen- 
boden eingelassen waren. Heute werden folgende Typen zur Positionserkennung und 
Positionierung unterschieden [3]: Auf der einen Seite kommt weiterhin die physische Leit- 
linie zum Einsatz, ausgeführt als aktiv-induktive Leitspur, als Magnetband oder als optische 
Leitspur. Aufder anderen Seite wird mit Technologien zur freien Navigation gearbeitet, bei 
denen die Orientierung mithilfe von Bodenmarken (Metall, Magnet, Transponder) oder auf 
Basis der Lasertechnologie, bei der die Positionsbestimmung ähnlich funktioniert wie in 
der Seeschifffahrt (Kreuzpeilung), erfolgt. Neuere Technologien kombinieren Laserscan- 
ner und Kamerasysteme mit digitalen Umgebungskarten und machen eine Navigation 
mittels Umgebungsmerkmalen möglich. 

Für die Datenübertragung zwischen den stationären und den mobilen Einheiten eines 
FTS kam früher die induktive bzw. die Infrarot-Datenübertragung zum Einsatz. Heute sind 
Schmalbandfunk und immer mehr Breitbandfunk (WLAN) vorherrschend. Die Funk- 
peilung ermöglicht eine Ortung mittels Indoor-GPS (Global Positioning System) mit einer 
Genauigkeit bis zu 0,5 Metern und mittels Outdoor-GPS mit einer Genauigkeit von zehn 
Metern, dGPS (Differential GPS) mit einer Genauigkeit bis zu einem Meter oder dGPS mit 
Phasenauswertung mit einer Genauigkeit bis zu 0,1 Metern. 

Fahrzeuge bekommen ihre Fahraufgaben zugewiesen und werden koordiniert [2]. Das 
Steuerungskonzept besteht aus einer Leitsteuerung, durch die die Transportauftragsabwick- 
lung mit der Transportauftragsverwaltung, der Fahrzeugdisposition und der Fahrauftrags- 
abwicklung zentral erfolgt. Die Verkehrsleitsteuerung ist ein Teil der Fahrauftragsabwick- 
lung. Die Freigabe einzelner Streckenabschnitte geschieht ähnlich wie im Bahnverkehr in 
Blockstrecken, die jeweils nur von einem Fahrzeug belegt werden dürfen. 

Eine beispielhafte Anlage wurde in einem Distributionszentrum eines Logistikdienst- 
leisters im Jahr 2011 realisiert [3]. Bei der Kommissionierung kommen FTS zum Einsatz, die 
auch die Kommissionierer mit sich führen. Die Sicherheit des Mitfahrers wird durch ver- 
schiedene Maßnahmen hergestellt, die wie beim Bahntransport vom Zugführungspersonal 
verlangen, dass er eine bestimmte Position mit den Händen und Füßen einnimmt. Andere 
Betätigungen sind daher während der Fahrt nicht möglich. Das Personenschutzkonzept 
erfolgt mittels Laserscanner. Für die Navigation wird die Magnetpunktfolge genutzt, und für 
die Leitsteuerung kommt zur Datenübertragung die WLAN-Technologie zum Einsatz. 

Die FTS/FTF-Leitsteuerung erfolgt auch in den neueren Anlagen zentral. Die Erweite- 
rung der Systeme ist daher immer mit einem großen Aufwand verbunden, sodass auch hier 
zu autonomen, dezentralen Steuerungslösungen geforscht wird. 

Ein aktuelles Beispiel ist der autonome Schubmaststapler als Ergebnis des Projekts 
„marion (mobile, autonome, kooperative Roboter in komplexen Wertschöpfungsketten)“, 
das im Rahmen des Technologieprogramms ,,Autonomik“ (Autonome und simulationsba- 
sierte Systeme für den Mittelstand) entwickelt wurde. Die Fahrzeuge bekommen ihre Auf- 
gaben von einem übergeordneten System zugewiesen. Der Stapler führt diese Aufgabe 
autonom aus und berechnet und entscheidet selbstständig über den optimalen Fahrweg. Er 
ist mit einem 3-D-Laser, Laserscanner und Kameras zur 3-D-Umgebungserfassung ausge- 
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stattet. Durch Sensorenbündel kann der Stapler die Umgebung exakt erfassen, die Objekt- 
abmessung und die räumliche Position des Objekts bestimmen. 

Eine dezentrale Steuerung stellen beispielsweise [4] vor, die im Rahmen des Projekts 
„Dezentrale, agentenbasierte Selbststeuerung von Fahrerlosen Transportsystemen (FTS)“ 
erarbeitet wurde. Darin sind für jedes Fahrzeug verschiedene Agenten modelliert. Die 
Routenplanung und Auftragsvergabe erfolgt kooperativ. Simulationen ergaben eine Re- 
duzierung der Gesamtstrecke aller FTF und des Leerfahrtenanteils um rund acht Prozent, 
der Durchlaufzeit um 22 Prozent sowie eine geringe Auslastungserhöhung der FTF [5]. Am 
Fraunhofer Institut für Materialflusstechnik und Logistik (IML) wurde im Projekt 
»schwarmintelligenz für die Logistik“ ein zellulares Transportsystem entwickelt, das auf 
die Schwarmintelligenz aufbaut. In diesem System erhält der Schwarm (die Transport- 
mittel) die Transportaufträge, das nächstgelegene Transportmittel übernimmt den Auftrag 
und sucht sich dynamisch den kürzesten Weg. 


18.2.2 Fahrerlose Transportfahrzeuge im Außenbereich 


Typische Einsatzbereiche autonomer Fahrzeuge im Außenbereich, aber auf privatem Ge- 
lände, sind beispielsweise FTS für Schwertransporte oder werksinterne Shuttle-Verkehre. 

Auf einem Container-Terminal transportieren sogenannte Automated Guided Vehicle 
(AGV) Container zwischen den Containerbrücken und dem Containerlager [6]. Dadurch 
sollen Fahrstrecken verkürzt und Leerfahrten reduziert sowie alle Ressourcen optimal 
ausgelastet werden. Für die Positionsbestimmung werden im Boden eingelassene Trans- 
ponder genutzt. Die Routenplanung erfolgt selbstständig, ebenso wie der Batteriewechsel. 
Die Leitsteuerung erfolgt per Datenfunk. 

In Deutschland ist ein starker Treiber des führerlosen Lkw ein Unternehmen, das ur- 
sprünglich aus der Funktechnik kommt. Im Jahr 2012 wurde beispielsweise durch dieses 
Unternehmen ein fahrerloser Lkw-Shuttle zwischen dem Produktions- und Logistikge- 
bäude auf dem Werksgelände einer Molkerei realisiert [7]. Die Be- und Endladung der 
mit Verpackungsmaterial bzw. Frischprodukten beladenen Euro- und Industriepaletten 
erfolgt automatisch. Zur Spurführung dienen Transponder in der Fahrbahn. Unter der Zug- 
maschine ist ein Sensor angebracht, der die Markierung im Boden zur Positionierung und 
Wegfindung nutzt. Unterstützt durch lenkbare Hinterachsen können kleinere Hüllkurven 
gefahren und eine auf zwei Zentimeter genaue Positionierung erreicht werden. Laserscan- 
ner kontrollieren die Umgebung und stellen zusammen mit Schaltleisten und Not-/Aus- 
Tasten den Schutz von Personen, Ware und Fahrzeug sicher. 

Im Projekt „Sichere autonome Logistik- und Transportfahrzeuge (SaLsA)“ erfolgten 
technologische Weiterentwicklungen, die den Begegnungsfall von FTS, Lkw und Personen 
im Außenbereich sicherer machen [8]. Im Außenbereich besteht das Sicherheitskonzept aus 
Radarsensoren, da dort keine Laserscanner zugelassen sind. Durch die kooperative Er- 
fassung der Umgebung durch mobile und stationäre Sensorik wird die Sicherheit auch bei 
höheren Geschwindigkeiten (Wirtschaftlichkeit) realisiert. 


382 Autonome Fahrzeuge und autonomes Fahren im Bereich des Gütertransportes 


18.2.3 Autonome Fahrzeuge für den Straßengütertransport außerhalb 
von Betriebsgeländen 


Die Entwicklung autonomer Fahrzeuge für den Gütertransport bzw. die Logistik außerhalb 
von Betriebsgeländen ist vor allem problemorientiert getrieben. Sogenannte Fahrroboter 
entstanden für den Einsatz in gefährlichen Situationen, z. B. zur Entschärfung von Munition, 
oder für den Einsatz in kaum zugänglichen Gebieten, wie beispielsweise für unterirdische 
Explorationen in der Tiefsee, für Arbeiten am Hang oder in dichtbewachsenen Wäldern 
oder auch in entlegenen Gebieten, beispielsweise für den Einsatz im Bergbau. 

Sehr große automatisierte Lkw mit einer maximalen Beladung von 290 Tonnen kommen 
seit den 1990er-Jahren in einer der weltgrößten Eisenerzminen in Australien zum Einsatz 
[9]. Die Gründe für deren Entwicklung waren vor allem Schwierigkeiten bei dem zu 
akquirierenden Personal für den gefährlichen Schichtdienst im Outback und die hohen 
logistischen Anforderungen an die Personaleinsatzplanung und den Personentransfer. 

Die Navigation erfolgt mit Radar und Lasern sowie durch den Einsatz von Wegpunkten 
zur Orientierung. Kontroll- und Eingreifmöglichkeiten sind über eine Betriebszentrale 
mittels WLAN möglich. Die Steuerung erfolgt durch GPS und Koppelnavigation wie bei 
einem Schiff oder Flugzeug durch laufende Ortsbestimmung (Ortung) indem der Kurs, 
Fahrt (Geschwindigkeit) und die Zeit ermittelt werden. 


18.2.4 Entwicklungen autonomen Fahrens und autonomer Fahrzeuge 
in den anderen Verkehrsträgern 


Auch die anderen Verkehrsträger sind durch eine Zunahme der Automatisierung ge- 
kennzeichnet, bei denen technische Systeme zur Stabilisierung, Navigation (z.B. digitale 
Karten) und Umweltwahrnehmung zunehmend zum Einsatz kommen. 

Flugzeuge sind bereits seit Beginn des 20. Jahrhunderts mit Systemen zur Stabilisierung 
ausgerüstet, der Autopilot ist schon seit Langem die Regel und die ersten Drohnen fliegen 
in Deutschland für das Militär, die Polizei oder die Feuerwehr. Unmanned Aerial Systems 
oder auch Unmanned Aerial Vehicles (UAV) kommen in anderen Ländern auch im zivilen 
Bereich zum Einsatz, beispielsweise ersetzen sie Rancher und Inspektoren im Außen- 
bereich. Drohnen überwachen Felder oder säen aus bzw. führen biologische Schädlings- 
bekämpfung durch. Kleine Drohnen kommen aber auch schon in Deutschland zum Einsatz, 
beispielsweise für die Begutachtung von Schäden durch Sturm oder Brand, in der Film- 
produktion und bei Industrieinspektionen. Die Deutsche Bahn testete Drohnen für 
die Überwachung von Fahrzeugen und Infrastruktur. Weiter gibt es Pilotstudien im Bereich 
des Transports von Wirtschaftsgütern, insbesondere von Paketen. Derzeitige Drohnen 
könnten bei einer Tragfähigkeit von bis zu 2,5 Kilogramm und einer Reichweite von 
rund 15 Kilometern beispielsweise Fast-Food oder Medikamente ausliefern. Auch eine 
Drohne, durch die ein Defibrillator transportiert werden kann, wurde bereits getestet. Die 
Nutzung von Drohen für gewerbliche Zwecke über fünf Kilogramm ist mit einer Pauschal- 
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genehmigung in vielen Bundesländern möglich; allerdings nicht in kontrollierten Luft- 
räumen [10]. 

Die ersten Forschungsprojekte zur unbenannten Seeschifffahrt laufen derzeit (z.B. das 
europäische Projekt MUNIN). Unbemannte U-Boote sind schon seit Längerem im Einsatz. 
Konzepte für Drohnenschiffe werden von unterschiedlichsten Akteuren entwickelt. Ein 
Konzeptähnelt dem Platooning (s. Abschn. 18.3.4) im Straßenverkehr [11]. Im Unterschied 
zum Flugverkehr ist es möglich, dass bei stark befahrenen Abschnitten, beispielsweise 
beim Hafenanlauf, eine Besatzung jederzeit zusteigen kann. In der Regel werden diese 
Systeme — und werden es wohl auch zukünftig — nicht vollständig autonom agieren. Zwar 
können Ausweichmanöver selbstständig erfolgen, jedoch ist davon auszugehen, dass es 
eine zentrale Überwachung und Fern-Steuerung (Tele-Operation) geben wird, wobei beide 
Instanzen nicht identisch sein müssen. 

Die Fernsteuerung von führerlosen Eisenbahnen findet bereits seit Jahren statt. Auto- 
nomes Fahren würde die freie Navigation mit einschließen und wäre nur für sehr kleine 
Einheiten zweckmäßig. Bisherige Ansätze für kleinere Gütertransporteinheiten auf der 
Bahn wie beispielsweise der CargoSprinter waren bisher nicht erfolgreich. Teilweise auch, 
weil eine schnelle Technik zur Zugbildung und -splittung nicht existiert und daher eine 
eigene Antriebstechnologie je Waggon notwendig ist. Dieses Manko griff das Konzept 
RailCab auf [12]. Hier nutzen autonome, mit Linearmotoren angetriebene Fahrzeuge das 
Rad-Schiene-System. Die Zugbildung erfolgt über eine elektronische Deichsel. Dies ist 
teuer und es gibt kaum sinnvolle Einsatzfälle, bei denen nicht der Lkw ebenso den Trans- 
port übernehmen könnte. Auf den Hauptläufen sprechen Effizienzgewinne durch den 
Massendegressionseffekt gegen ein nicht-vordisponiertes Routing und eine variable Kon- 
voibildung. Es könnten sich aber ökonomisch sinnvolle Einsatzfälle gerade auf den nicht- 
elektrifizierten Nebenstrecken ergeben. Bisher sind allerdings keine Studien bekannt, die 
den ökologisch-ökonomischen Vergleich unter Marktbedingungen anstellen. 


18.2.5 Zwischenfazit 


FTS bestehen aus einer Leitsteuerung, insbesondere zur Auftragsvergabe und Routenplanung, 
einem Kommunikationssystem und den Fahrzeugen [4]. Schon seit Langem existieren fahrer- 
lose Transportsysteme und -fahrzeuge (FTS/FTF) für den innerbetrieblichen Transport mit 
geringen Automatisierungsstufen. Dabei hat der Automatisierungsgrad mit den technologi- 
schen Möglichkeiten zugenommen, allerdings anders als im öffentlichen Straßenverkehr. 
Beispielsweise sind die Sicherheitskonzepte, aufgrund der geltenden Maschinenrichtlinie 
anders ausgestaltet. In der Vergangenheit war es ausreichend, dass sich die FTS/FTF in der 
innerbetrieblichen Logistik vorwärts bewegen konnten. Dies erfolgt in der Regel in Szenerien, 
in denen die Menschen auf die fahrerlosen Fahrzeuge eingestellt waren. Teilweise gibt es 
eine räumliche Trennung von Mensch und Fahrzeug. Zusammenfassend kann festgehalten 
werden, dass sich die Sicherheitskonzepte auf ein Minimum beschränken, da die FTS/FTF 
bei geringen Geschwindigkeiten operieren und in bekannter Szenerie. 
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Die technologische Weiterentwicklung bezog sich schwerpunktmäßig auf die korrekte 
Ausführung der Transportaufgabe und gegebenenfalls auf damit verbundene Aufgaben wie 
beispielsweise die Lastaufnahme bzw. -abgabe. Allerdings ist davon auszugehen, dass die 
Anforderungen an die Flexibilität der FTS/FTF-Systeme umso größer werden, je mehr sich 
die Produktion von der linear getakteten Fertigungsstraße entfernt und je flexibler die Pro- 
duktions- und Kommissioniersysteme werden. Derzeit scheinen autonome Systeme basie- 
rend auf der Agententechnologie den Anspruch an die Verarbeitung eines zunehmenden 
Datenvolumens und einer steigenden Komplexität durch die Dezentralisierung von Daten- 
bereitstellung und Entscheidungsfindung am ehesten leisten zu können. 

Outdoor-Lösungen für den Gütertransport beruhen aufkonventionellen Straßenfahrzeu- 
gen und sind bisher nur auf Betriebsgeländen im Regeleinsatz mit wenigen Einsatzfälle. 
Es ist aber eine ähnliche Entwicklung denkbar wie im Indoor-Bereich. 

Es stellt sich also bei den FTS/FTF vor allem die Frage danach, wie sich die Autonomie 
der Einheiten weiterentwickelt. Automatische Steuerung und fahrerlose Fortbewegung sind 
per Definition schon immer Elemente von FTS/FTF gewesen. Der Grad an Autonomie ist 
definiert als die Anzahl der Freiheitsgrade. Diese hängen beispielsweise von der freien 
Wahl der Strecke und Geschwindigkeit ab, um sich selbstständig auch bei sich verändern- 
den Umweltsituationen zu einem Ziel hin zu bewegen. 

Der Einsatz von mobilen Maschinen bildet einen Schnittstellenbereich zwischen 
Arbeitsrobotern und Fahrzeugen. Ebenso wie bei den innerbetrieblichen Transportsys- 
temen wird häufig die Transportaufgabe mit weiteren „produktiven“ Aufgaben kombiniert. 
Es handelt sich zum größten Teil um tele-operierte Systeme. Eine autonome Entschei- 
dungsfindung für die Wegfindung ist also in der Regel nicht gegeben. Dies scheint auch in 
den meisten Einsatzfällen keinen Mehrwert zu schaffen. 

Die konzeptionelle Ausgestaltung der Automatisierungslösungen hing in den Anfangs- 
phasen sehr stark vom Anwendungskontext ab. Diese historischen Systemelemente finden 
sich auch in den neueren Konzeptansätzen in der Regel wieder, insbesondere hinsichtlich 
der Sicherheitskonzepte bzw. des Personenschutzes. Erst die mit den neuen Informations- 
und Kommunikationstechnologien möglichen dezentralen Konzepte lassen nun die unter- 
schiedlichen Systemlösungen zusammenwachsen. Insbesondere dort, wo eine hohe Flexi- 
bilität und Geschwindigkeit gefordert wird, gleichen sich die technologischen Lösungen 
immer weiter an. Allerdings unterscheiden sie sich hinsichtlich der realisierten Freiheits- 
grade der Autonomie. 


18.3 Anwendungsfälle im Bereich des autonomen Gütertransports 


Aufbauend auf den vorliegenden Erfahrungen werden im Folgenden potenzielle Einsatz- 
felder für autonome Fahrzeuge im Bereich des Gütertransports anhand der in Kap. 2 gene- 
risch beschriebenen Anwendungsfälle skizziert. Im Mittelpunkt steht der Transport eines 
aufgegebenen Förderguts im Straßengüterverkehr. Potenzielle Einsatzfelder weiterer Seg- 
mente des Wirtschaftsverkehrs wie beispielsweise der Personenwirtschaftsverkehr oder der 
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Gütertransport, der im Rahmen der Produktionsfunktion anfällt (selbstfahrende Arbeits- 
maschinen), werden nicht betrachtet. 

Aufbauend auf einer konzeptionellen Beschreibung des jeweiligen Anwendungsfalls 
anhand der Merkmalsausprägungen erfolgt eine erste Einschätzung von Nutzen bzw. 
Chancen und Risiken einer derartigen Einführung. Vorab ist ein Exkurs zu den Automati- 
sierungsgraden des Fahrens für den Gütertransport eingefügt, um die Ausdifferenzierung 
der Anwendungsfälle besser nachvollziehbar zu machen. 


18.3.1 Exkurs: Automatisierungsgrade des autonomen Gütertransports 


Für die Einordnung von Notwendigkeit und Nutzen eines konkreten Automatisierungs- 
grads im Gütertransport soll hier noch einmal kurz die Definition der Fahraufgabe nach 
[13] genutzt werden, wonach sich die Fahraufgabe folgendermaßen untergliedern lässt: Die 
sichere Ausführung der Fahraufgabe benötigt Informationen und Wissen über die Verkehrs- 
situation auf der Bahnführungsebene, über die Fahrbahnoberfläche auf der Stabilisierungs- 
ebene sowie über das Straßennetz auf der Navigationsebene. Das sichere Führen des Fahr- 
zeugs erfordert Lenken, Gas geben und Bremsen sowie Entscheidungen über die Ge- 
schwindigkeit und die Spur zur Längs- und Querführung des Fahrzeugs. Diese Entschei- 
dungen werden in Abhängigkeit von Informationen über die Umweltbedingungen und dem 
damit verbundenen Handlungswissen getroffen. 

Die Bundesanstalt für Straßenwesen kategorisiert automatisiertes Fahren in vier Ent- 
wicklungsstufen [14]: assistiertes Fahren (1), teilautomatisiertes Fahren (2), hochautoma- 
tisiertes Fahren (3) und vollautomatisiertes Fahren (4). Bei den drei erstgenannten Stufen 
übernimmt das System für einen gewissen Zeitraum und/oder in spezifischen Situationen 
Teilaufgaben der Fahraufgabe. Der Fahrer ist aber mindestens als Kontrollorgan vorhan- 
den. Für die letzte Stufe des vollautomatisierten Fahrens (4) gehen [14] davon aus, dass das 
Fahrzeug frei navigiert und kein Fahrer (als Rückfallebene) benötigt wird. 

Im Bereich des Gütertransports existieren fahrerlose Transportsysteme auch schon auf 
geringen Automatisierungsstufen. Mit einer Zwischenstufe zwischen (3) und (4) ist eine 
weitere relevante Ausprägung in der Transportpraxis zu beobachten: Das Fahrzeug ist 
hochautomatisiert und fahrerlos, eine freie Navigation erfolgt nicht. Häufig findet ein 
tele-operiertes Fahren statt, bei dem ein Operator das Fahrzeug von einer Zentrale aus 
fernsteuert. 


18.3.2 Anwendungsfälle des autonomen Gütertransports 


Assistierte und teilautomatisierte Systeme sind heute schon zum großen Teil in Serienfahr- 
zeugen im Einsatz. Sie übernehmen über einen gewissen Zeitraum und/oder in spezifischen 
Situationen die Längs- und/oder Querführung des Fahrzeuges. Bei den assistierten Syste- 
men erfolgt eine Warnung des Fahrers, bei den teilautomatisierten Systemen übernimmt 
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das System die Regelung [3]. Durch eine Kontrollinstanz, im Straßenverkehr der Fahrer, 
wird das Fahrzeug permanent überwacht. Die bekanntesten Fahrerassistenzsysteme (FAS) 
sind das Antiblockiersystem (ABS) und das Elektronische Stabilitätsprogramm (ESP). 
Nach einem schweren Unglück sind seit November 2013 Spurwechsel- und -halteassisten- 
ten sowie Abstandsregeltempomaten frühzeitig für Neufahrzeuge verpflichtend geworden. 
Weitere Systeme sind in der Entwicklung oder bereits serienreif, wie Kippschutzsysteme, 
Abbiege- oder Einparksysteme. Sie zielen vor allem darauf ab, den Fahrer auf der Bahn- 
führungsebene und der Stabilisierungsebene zu entlasten. 

Hoch- und vollautomatisierte Fahrzeuge können darüber hinaus frei navigieren, sie sind 
situations- und infrastrukturunabhängig. Vollautomatisierte Systeme kommen ohne Fahrer 
aus. Es werden nicht nur Aktivitäten auf der Navigationsebene vom Fahrroboter mit über- 
nommen, sondern auch diejenigen Aktivitäten, die notwendig sind, um das System wieder 
in einen risikominimalen Zustand zu versetzen, wenn Komponenten ausfallen. 

Aus der Perspektive von Güterverkehr und Logistik stehen hier daher weniger die tech- 
nologischen Lösungen für die Stabilisierungs- und Bahnführungsebene im Mittelpunkt. 
Vielmehr interessieren mögliche Anwendungsfälle mit und ohne Fahrer bzw. freier 
Navigation. Daher werden folgende Ausdifferenzierungen in Anwendungsfällen näher 
betrachtet: 


1. Autobahnpilot als hochautomatisiertes Fahren mit Fahrer und freier Navigation, 

2. Vehicle-on-Demand als vollautomatisierte Fahrt ohne Fahrer und mit freier 
Navigation, 

3. Vollautomat mit Verfügbarkeitsfahrer — Follow-me-Fahrzeug als hochautomati- 
siertes Fahren ohne Fahrer und ohne freie Navigation (fehlender Anwendungsfall 3/4), 

4. Valet-Parken als hochautomatisiertes Fahren ohne Fahrer und ohne freie Navigation 
(fehlender Anwendungsfall 3/4). 


Im Folgenden werden die Anwendungsfälle vorgestellt und erste Argumente für und gegen 
den gewählten Autonomiegrad in Logistik und Güterverkehr aufgeführt. Es wird jeweils 
geprüft, inwieweit die Anwendungsfälle im Güterverkehrssystem mit den „Use Cases des 
Autonomen Fahrens“ (s. Kap. 2) im Individualverkehr deckungsgleich formuliert werden 
und wodurch sich Unterschiede und daraus andere Umsetzungsvoraussetzungen ergeben. 


18.3.3 Autobahnpilot mit Fahrer und freier Navigation 


Der Autobahnpilot bezeichnet den Anwendungsfall, in dem ein Fahrroboter zum Einsatz 
kommt, der Fahrer aber jederzeit verfügbar ist. Der Fahrer übergibt die Stabilisierungs- und 
die Bahnführungsebene idealerweise unter Angabe einer Zieladresse (und damit auch 
die Navigation) an den Fahrroboter. Der Einsatz eines Autobahnpiloten ist zwischen Auto- 
bahnauffahrt und -ausfahrt angedacht. Der Fahrer übernimmt bei unklaren Fahrsituationen 
(z.B. Baustellen). 
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Der Nutzen des Autobahnpiloten wird vor allem in der Reduzierung von Unfällen und 
einem besseren Verkehrsfluss gesehen. Insbesondere bei Stau oder zähfließendem Kolon- 
nenverkehr, aber auch bei langen, eintönigen Fahrten und durch den weiter zunehmendem 
Termindruck sind die Fahrer häufig an der Grenze ihrer Leistungsfähigkeit. Neben 
der Entlastung des Fahrers von stressbehafteten Fahrsituationen wird Arbeitszeit frei, 
die für andere Tätigkeiten genutzt werden kann. Hier gibt es Überlegungen, auch dis- 
positive Tätigkeiten wie die Tourenplanung oder das Fuhrparkmanagement zu dezentrali- 
sieren. 

Ein derartiger Einsatzfall ist bereits erprobt. Scania stellte im Jahr 2013 einen Lkw vor, 
der bis zu einer Geschwindigkeit von 50 km/h „selbstständig beschleunigen, bremsen und 
lenken“ konnte [15]. Im Jahr 2014 ließ Daimler einen Lkw bis zu 85 km/h autonom auf 
einem gesperrten Autobahnabschnitt zwischen anderen Fahrzeugen fahren [16]. 

Der konzipierte Autobahnpilot entspricht einer vollautomatisierten Fahrt. Aufgrund von 
Sicherheitsbedenken ist allerdings ein Verfügbarkeitsfahrer vorgesehen, sodass nur von 
einer hochautomatisierten Fahrt gesprochen werden kann. Die Einsatzhöchstgeschwindig- 
keit und die höhere maximal zulässige Gesamtmasse erfordern in ihrer Kombination andere 
Sicherheitskonzepte als im Individualverkehr. 

Veränderungen werden vor allem beim Berufsbild des Fahrers erwartet. Bisher lernt er 
viel über die Fahrzeugtechnik und Ladungssicherung. Übernimmt der Fahrer weiterhin die 
technische Überprüfung des Fahrzeugs? Welche ökonomischen und ökologischen Ein- 
sparungen wären mit dem neuen Konzept verbunden? 


18.3.4 Vehicle-on-Demand als Autobahnfahrt ohne Fahrer mit freier 
Navigation 


Vehicle-on-Demand entspricht am ehesten dem Anwendungsfall, der im Bereich des 
Gütertransports als autonom, dezentral gesteuertes FTS/FTF bekannt ist. Ein Fahrersitz ist 
nicht vorgesehen. Allerdings kann sich in dem in Kap. 2 skizzierten Anwendungsfall das 
Fahrzeug bis zu einer Geschwindigkeit von bis zu 120 km/h und auch in unbekannten 
Szenerien bewegen. 

Es spricht einiges dafür, dass der Anwendungsfall ,, Vehicle-on-Demand“ den Wunsch- 
vorstellungen der Unternehmen nach autonomen Fahrzeugen im Güterverkehr sehr nahe- 
kommt: Der gut die Landessprache sprechende Fahrer, der bereit ist, die weiten Auto- 
bahnfahrten mit langen Abwesenheitszeiten bzw. unregelmäßigen Einsatzzeiten für einen 
geringen Lohn zu übernehmen, ist immer seltener zu finden. Übermüdete Lkw-Fahrer sind 
der häufigste Grund für schwere Unfälle. Das Andocken und das Manövrieren in engen 
Belieferungssituationen ist grundsätzlich für den Fahrer keine einfache Aufgabe. 

Der Einsatz von Automatisierungstechnik könnte also von großem Nutzen sein. Aller- 
dings wird sich die Freigabe aller Szenerien für schwere Lkw, insbesondere aufgrund von 
Sicherheitsbedenken und notwendigen Änderungen in der Supply Chain (s. Abschn. 18.4), 
noch einige Zeit hinauszögern. 
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Mittelfristig eher realisierbar scheint der Autobahnpilot ohne Fahrer und mit freier 
Navigation zwischen Rendezvous-Punkten, beispielsweise zwischen Autohöfen auf Auto- 
bahnen, oder zwischen gut angebundenen Gewerbegebieten. Die Realisierungswahrschein- 
lichkeit dieses Anwendungsfalls könnte durch folgende Erweiterungskonzepte erhöht 
werden: 

Sicherheitsbedenken gegenüber einem fehlenden Fahrer auf der Rückfallebene könnten 
durch separate Zu- und Abfahrten für autonome Fahrzeuge verringert werden, da Be- 
gegnungsfälle mit anderen Fahrzeugen auf ein Minimum reduziert werden würden. Durch 
die Nutzung einer eigenen Fahrspur (dedicated lane) durch autonome, gekoppelte Fahrzeu- 
ge könnten diese vermieden werden. Gleichzeitig könnte diese separate Fahrspur Ausgangs- 
punkt für ein erweitertes Konzept mit alternativer Antriebstechnologie bilden, wenn diese 
Spur beispielsweise mit einer Oberleitung zur elektrischen Versorgung ausgestattet ist. 

Die Kopplung von Fahrzeugen (Platooning) würde die Ausgangskonzeption, in der ein 
Verfügbarkeitsfahrer im vorausfahrenden Fahrzeug als Rückfallebene zur Verfügung steht, 
mit dem Erweiterungskonzept, in dem Fahrzeuge autonom ohne Fahrer fahren, kombinie- 
ren und die Vorteile beider Konzepte nutzen. Über ein Softwaresystem sind die Kolonnen- 
fahrzeuge zusammengeschaltet. Für die sogenannte elektronische Deichsel bei hohen Ge- 
schwindigkeiten sprechen neben der besseren Ausnutzung der Straßeninfrastruktur vor 
allem die durch die Verringerung des Luftwiderstands erzielbaren Kraftstoffeinsparungen 
und Emissionsreduzierungen. 

Mit der sogenannten elektronischen Deichsel wurden bereits seit Mitte der 1990er- 
Jahre mehrere Tests durchgeführt (siehe z.B. die europäischen Projekte „CHAUFFEUR I 
und II“, „Safe Road Trains for the Environment (SARTRE)“, ,,Cooperative mobility solu- 
tion for supervised platooning (COMPANION)“, das kalifornische „PATH-Programm“, 
das deutsche ,KONVOI-Projekt: Entwicklung und Untersuchung des Einsatzes von elek- 
trisch gekoppelten Lkw-Konvois auf Autobahnen“, das japanische „ITS Projekt“ der New 
Energy and Industrial Technology Development Organization (NEDO)). In diesen Projek- 
ten fuhren mehrere Lkw bzw. ein Konvoi von führendem Lkw und folgenden Pkw bis zu 
90 km/h sicher bei einem minimalen Abstand von vier Metern. Die Systeme basieren auf 
Radarsensoren, Stereokameras, dreidimensionalen Karten und meist auf den Datenaus- 
tausch mit anderen Fahrzeugen. Die bisherigen Versuche erfolgten immer mit einem Fahrer 
im Führungsfahrzeug und teilweise mit oder ohne Verfügbarkeitsfahrer in den Folgefahr- 
zeugen. Es existieren auch bereits erste Ideen für ein fahrerloses Führungsfahrzeug. 

In der Regel bauen diese Projekte auf bereits erprobter Technik auf: Die in Serien-Lkw 
verbauten Adaptive Cruise Control-Systeme dienen der Abstandskontrolle. Die Datenüber- 
tragung zwischen Führungs- und Folgefahrzeug erfolgt häufig mittels WLAN oder Infrarot. 

Die ermittelten Kraftstoffeinsparungen bzw. CO,-Minderungspotenziale fielen in 
Abhängigkeit der gewählten Vehicle-to-Vehicle (V2V)-Kommunikation (bei „versetztem 
Fahren“), der Art und des Aufbaus des Führungsfahrzeugs und der Folgefahrzeuge, des 
Abstands, der Geschwindigkeit sowie der Straßen- und Umweltbedingungen (Belag, 
Temperatur, Steigungen, Höhenlage) unterschiedlich aus. Sie betrugen um die fünf Prozent 
beim Führungs-Lkw und zehn bis 15 Prozent bei den Folge-Lkw [17]. 


18.3 Anwendungsfälle im Bereich des autonomen Gütertransports 389 
18.3.5 Vollautomat mit Verfügbarkeitsfahrer - Follow-Me-Fahrzeug 


In dem in Kap. 2 vorgestellten Anwendungsfall übernimmt das Fahrzeug als Vollautomat 
immer dann, wenn die Szenerie freigegeben ist. Der Fahrer ist immer dabei und kann ge- 
gebenenfalls die Fahrzeugführung übernehmen. Im Grunde ist es eine Ausweitung des 
Autobahnpiloten hinsichtlich der freigegebenen Szenerien und der zulässigen Geschwin- 
digkeit und kommt dem autonomen Fahren sehr nahe. 

Dieser Anwendungsfall ist aus wirtschaftlicher Perspektive nur dann interessant, wenn 
der begleitende Fahrer in dieser Zeit wertschöpfenden Tätigkeiten nachgehen kann. Gera- 
de auf der sogenannten letzten Meile könnte die nächste Zustellung administrativ bereits 
während der Fahrt vor- bzw. nachbereitet werden. Derartige Fahrzeugkonzepte wären aber 
auch für den Einsatz im Personenwirtschaftsverkehr denkbar, beispielsweise für Tätig- 
keiten in der Altenpflege, in der Versicherungsvertretung etc., die ebenfalls mit Dokumen- 
tations- und Verwaltungstätigkeiten verbunden sind. 

Als eine Vorstufe für einen Vollautomaten mit Verfügbarkeitsfahrer kann die bereits im 
Jahr 2011 vorgestellte Konzeptstudie „EmiL‘“ für ein teilautonomes Zustellfahrzeug dienen 
[18]. Bei diesem Fahrzeugkonzept muss der Zusteller nicht immer ein- und aussteigen, 
sondern kann über das Mobiltelefon das Fahrzeug anweisen, in Schrittgeschwindigkeit 
neben ihm herzufahren (Follow-me-Funktion). Bei allen unbekannten Situationen (z.B. 
Einmündungen, Kreuzungen) ist zusätzlich der DriveStick-Modus vorgesehen, mit dem bis 
zu sechs km/h schnell gefahren werden kann. Durch die Nutzung einer lokalen WLAN- 
Verbindung wird einem Signalabbruch, wie er bei GPS-Verbindungen befürchtet wird und 
auftreten kann, entgegengewirkt. 

Im Rahmen des Forschungsprojektes konnte eine Einsparung an täglicher Zustellzeit 
von 40 Minuten ermittelt werden. Das typische Verletzungsrisiko durch Verdrehen und 
Umknicken beim Aussteigen wird verringert. 


18.3.6 Valet-Parken - Valet delivery 


Das Valet-Parken bezeichnet den Anwendungsfall, in dem der Fahrroboter das Fahrzeug 
an einen zuvor zugewiesenen freien Parkplatz autonom navigiert. Im vorgestellten Konzept 
in Kap. 2 wird davon ausgegangen, dass dies auch im öffentlichen Raum bis zu einer Ge- 
schwindigkeit von 30 km/h möglich sein könnte. Ein Beispiel wäre die autonome Fahrt 
vom Wohnstandort des Fahrers zu einem definierten Parkplatz. Dieser Anwendungsfall ist 
für den Güterverkehr allerdings kaum vorstellbar, da es selten reservierte Lkw-Parkplätze 
mit einer Anbindung über das Nebenstraßennetz gibt. 

Viel eher denkbar ist der Fall, dass in engen Innenstädten und in häufig nicht für große 
Lkw ausgelegten Anlieferzonen von Industrie und Handel der Fahrroboter das Einparken 
des Fahrzeugs oder das Andocken an die Rampe autonom übernimmt. Dadurch könnten 
teure Bagatellschäden verhindert werden. Der Fahrer wird von stressbehafteten Fahrauf- 
gaben entlastet, insbesondere dann, wenn er zugleich noch für die ermüdende, lange Auto- 
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bahnfahrt zuständig ist. Valet delivery könnte aber auch dabei helfen, dass die Fahrer ihre 
Ruhezeiten einhalten können, wenn die „Last-Last-Mile“ ohne ihr Zutun abgewickelt 
werden könnte. 

Ein anderer Anwendungsfall könnte die Baustellenbelieferung sein. Bei großen Bau- 
vorhaben werden immer häufiger im Umfeld der Baustelle sogenannte Wartezonen für Lkw 
vorgehalten. Beispielsweise könnten die Abläufe optimiert werden, wenn sich die Fahrer 
bei größeren Betongussaktionen auf die Pendelfahrt konzentrieren könnten und die Warte- 
zeiten entfallen. Der Fahrroboter übernimmt die Fahrt zwischen Wartestelle und Bauplatz. 

Die Umsetzung hängt rechtlich sehr stark von der zwischen Wartestelle und Einsatz- 
stelle gegebenen Entfernung und konkreten Szenerie ab. Ansonsten scheint die Umsetzung 
eher eine mentale als eine technische Herausforderung zu sein. Insbesondere aus der Per- 
spektive des Fahrers, der dann in Szenerien zum Einsatz kommt, in dem ihm per se unter- 
stellt wird, dass er sein Arbeitsgerät nicht beherrscht. 


18.4 Veränderungen in der Supply Chain durch einen höheren 
Automatisierungsgrad im Gütertransport 


Der systematische Nachvollzug der Veränderungen in der Supply Chain durch einen höhe- 
ren Automatisierungsgrad im Gütertransport erfolgt entlang der in Abb. 18.1 dargestellten 
generischen Supply Chain. Jede Supply Chain bzw. Lieferkette besteht aus einer Aneinan- 
derreihung der Aktivitäten ,,Rohstoffgewinnung“, „Verarbeitung/Produktion“, „Handel“ 
und den dazwischen stattfindenden logistischen Prozessen ,,Warenausgang (Umschlag)“, 
„Transport“ und ,,Wareneingang (Umschlag)“. Darüber hinaus ist unter heutigen Bedin- 
gungen die Produktions- und die Filiallogistik ebenso interessant, wenn es um Verände- 
rungsprozesse aufgrund des nicht mehr vorhandenen Fahrers geht, da dort sehr viele soge- 
nannte Added-Value-Services von den Logistik-Dienstleistern erbracht werden. 

Der „Transport“ erfordert neben dem Fahren selbst von dem Fahrer die Kontrolle des 
Fahrzeugs, die Routenplanung sowie die Dokumentation und weitere administrative Tätig- 
keiten (Warenbegleitpapiere). Diese sind im grenzüberschreitendenden Verkehr noch um- 
fangreicher (Zollabwicklung). Beim hochautomatisierten, fahrerlosen bzw. beim vollautoma- 
tisierten Fahren würde das häufige Problem der Lenk- und Ruhezeitüberschreitungen obsolet 
und Touren könnten anders geplant werden. Wenn der Transport hochautomatisiert erfolgt, 
wird erwartet, dass der Fahrer andere Aufgaben in dieser Zeit übernimmt. Er kann sich dann 
der Routenplanung, dem Fuhrparkmanagement oder der eigenen Erholung widmen [20]. 

Es kann also gleichzeitig zu einer Dezentralisierung und Parallelisierung von Funktio- 
nen kommen. Die Nutzung der Transportzeit für weitere Tätigkeiten ist allerdings nicht 
neu. Beispielsweise wurde die Behandlung von Postsendungen früher in Zügen vorgenom- 
men (Postzug), Gleiches kann im Ausland beispielsweise auch bei den mobilen Depots 
(z.B. umgebaute Doppeldeckerbusse, „Floating Warehouse-Systeme“) beobachtet werden. 

Grundsätzlich hat der Fahrer die Fahrzeugbe- und -entladung zu überwachen und teil- 
weise sogar selbst durchzuführen. Im Warenausgang ist er für die Überprüfung der Fracht- 
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Abb. 18.1 Exemplarische fahrerrelevante Tätigkeiten einer generischen Supply Chain (Quelle: 
eigene Darstellung, basierend auf [19]) 


papiere und die Ladungssicherung zuständig. Im Wareneingang hat er eine Empfangsbe- 
stätigung zu fordern. 

Im Bereich des Warenein- und -ausgangs sind heute Fahrer in vielen Lieferketten für die 
Entladung des Fahrzeugs zuständig. Ihre Aufgabe endet häufig an der Laderampe, teilweise 
aber erst nach dem Einräumen, Rücklagern oder Nachräumen am Band oder sogar nach 
Vorsortierung, internem Transport und der Verräumung der Waren in die Regale (teilweise 
in Zwischenlager oder Puffer). Wie früher ist es bei einigen Paket- und Briefzustellern 
Usus, dass der Fahrer die Kommissionierung der Aufträge selbst übernimmt. 

Im Bereich der Produktion wären Einsatzfälle denkbar, beispielsweise im Werkverkehr, 
wo -— ähnlich wie im innerbetrieblichen Bereich — Transportaufträge ausgeschrieben werden 
und sich autonome Lkw darum „bewerben“ und den Transportauftrag nach vordefinierten 
Kriterien gewinnen können. Hierfür wäre weder eine zentrale Leitsteuerung noch Weg- 
findung notwendig. Teilweise existieren bereits Güterschleusen, sodass im Falle des Ge- 
fahrenübergangs keine Personen anwesend sein müssen. 

Würde der Fahrer das Fahrzeug nicht mehr „begleiten“, müssten diese Tätigkeiten von 
anderen übernommen werden. Die Unternehmen müssten wieder eigene Beschäftigte für 
diese Tätigkeiten einstellen bzw. anlernen. Denkbar wäre aber auch, dass sich für die 
Logistik-Dienstleister hier noch ein weiteres Geschäftsmodell ergibt. Es kann also wieder 
zu einer Aufwertung von Arbeit allgemein und der Schaffung von lokaler Arbeit vor allem 
im urbanen Raum kommen. In anderen Fällen wäre es aber auch denkbar, dass der Auto- 
matisierungsgrad im Warenein- und -ausgang weiter zunimmt. 
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Veränderungen in den Transportsystemen selbst sind vor allem an der Schnittstelle 
zwischen unbemannter und bemannter Fahrt zu erwarten sowie im Aufgabenprofil der 
Fahrer. Die sich ergebenden prozessualen Veränderungen im Bahn- und Schiffsverkehr 
sowie für das Tätigkeitsspektrum der Menschen scheinen nicht so gravierend zu sein. Der 
Fahrer entfällt und wird durch einen Fahrroboter ersetzt. Die restliche Technik von Bahn 
und Schiff stehen bisher unter einem Veränderungsvorbehalt. Allerdings könnten neue 
Berufsbilder entstehen, wenn beispielsweise im Seeverkehr der Sicherheitsaspekt gegen 
Angreifer höher gewichtet wird als die Navigation. 


18.5 Erste einzelwirtschaftliche Einschätzungen 
von automatisierten Systemen in der Gütertransportkette 


Fehlendes Fahrpersonal, energiesparende Fahrweise, hohe Zuverlässigkeit und effiziente 
Unfallvermeidung sind aus einzelwirtschaftlicher Perspektive gewichtige Gründe, autono- 
me Systeme in der Gütertransportkette einzusetzen. In einigen Industrien ist der Material- 
fluss inzwischen vom Wareneingang über die Produktionsstraßen bis hin zum Warenaus- 
gang hochautomatisiert und fahrerlos gestaltet und weist damit keine Unterbrechungen und 
keine Liegezeiten auf. Auch die Beschickung und Entnahme aus den Lägern erfolgt in 
einigen Branchen hochautomatisiert und fahrerlos. Teilweise sind die Steuerungen von 
Lager und Produktion aufeinander abgestimmt und reichen vom automatisierten Warenein- 
gang zum automatisierten Warenausgang. 

Mit der Entwicklung der Radio Frequency Identification (RFID)-Technologie und der 
Wiederentdeckung der alten Idee von Leonardo da Vinci, von der Natur zu lernen (Bionik), 
wurde die Debatte um Selbststeuerung inspiriert und führte zu einer intensiven Diskussion 
um Dezentralisierung und Autonomie der Entscheidungsfindung technischer Systeme. 
Unterstützt durch die technologischen Entwicklungen von kostengünstigen Sensoren und 
internetgestützten Softwaresystemen hat der Automatisierungsgrad daher immer weiter 
zugenommen. Die neuesten Systeme in Produktion und Lager setzen auf die Selbststeue- 
rung (Internet der Dinge) der Fahrzeuge und Fördersysteme, die autonom auf veränderte 
Arbeitsanforderungen, Zustände und Umfeldbedingungen reagieren können. 

Ausgehend von der innerbetrieblich in bestimmten Branchen stark vorangeschrittenen 
Automatisierung von FTS/FTF ist mit einer weiteren Verschiebung der menschlichen 
Aktivitäten hin zu konzeptionellen und überwachenden Tätigkeiten zu rechnen. Durch den 
Einsatz von fahrerlosen Fahrzeugen im gesamten logistischen System ist damit zu rechnen, 
dass in vielen Supply Chains Prozesse reorganisiert werden müssen (s. Abschn. 18.4). 
Allerdings wird die Automatisierung wie bisher verstärkt in einzelnen Branchen zunehmen, 
da Aufwand und Nutzen nicht überall in einem angemessenen Verhältnis stehen werden 
und sich gerecht verteilen lassen. 

Innerhalb des Transportsystems im öffentlichen Raum würden das Entfallen des Fahrers 
und/oder dessen veränderte Rolle zu zusätzlichen Schnittstellen führen, die gestaltet werden 
müssen. Das Zu- und Aussteigen des Fahrers bedingt zusätzliche Halte. Im innerbetrieb- 
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lichen Bereich gibt es beispielsweise mit den Kommissionierern bereits umfangreiche 
Erfahrungen. In den Verkehrssystemen liegen diese Erfahrungen nur bedingt vor. Im See- 
verkehr ist es beispielsweise durchaus üblich, dass beim Hafeneinlauf ein Hafenkapitän das 
Steuer übernimmt. Im Straßengüterverkehrssystem ist bisher der Begegnungsverkehr er- 
probt, wo in aller Regel der Auflieger bzw. Hänger gewechselt wird und nicht der Fahrer. 
Diese Systeme haben viele Vorteile wie schnelle Transferzeiten der Waren und Güter und 
damit die Ausweitung der produktiven Zeiten der Fahrzeuge. Zudem verbessern sich die 
Arbeitsbedingungen für die Fahrer, die täglich zu ihrer Niederlassung zurückkehren. In der 
Praxis funktioniert dies jedoch nur in großen Netzen bzw. auf paarigen Relationen und mit 
vertrauenswürdigen und zuverlässigen Partnern. Dies gilt nicht nur für die Pünktlichkeit, 
sondern insbesondere auch hinsichtlich der Ladungssicherung. Die größte Verbreitung 
haben diese Systeme bisher bei den großen Integratoren bzw. KEP-Dienstleistern mit stan- 
dardisierten Sendungen gefunden. 

Für die Umsetzung von fahrerlosen Transportketten im Straßengüterverkehr sind also 
neben der Frage von technischer Kompatibilität der autonomen Fahrzeuge mit der Infra- 
struktur und mit anderen Fahrzeugen oder auch mit Platooning-Lkw immer auch Kosten- 
und Haftungsfragen im Transportrecht zu klären. 

Kommt es zu Schäden an der Ware oder am Fahrzeug aufgrund von Systemausfällen, 
könnte die Produkthaftung greifen (s. im Detail Kap. 25). Daraus folgt, dass die Fahrrobo- 
ter bestehend aus Hardwarekomponenten (Sensoren, Prozessoren und Aktoren) und Soft- 
wareelementen so aufgebaut werden müssen, dass mögliche Schäden den jeweiligen Kom- 
ponenten und damit deren Produzenten direkt zurechenbar sind. 


18.6 Erste gesamtwirtschaftliche Einschätzungen 
von automatisierten Systemen in der Gütertransportkette 


Auch aus gesamtwirtschaftlicher Perspektive könnten automatisierte Systeme einen 
Lösungsansatz für strukturelle Defizite im heutigen Verkehrswesen leisten. In Zeiten knap- 
per öffentlicher Haushalte ist künftig nicht mit einem deutlichen Ausbau von Verkehrs- 
infrastruktur, insbesondere von Schiene und Binnenschiff, zu rechnen. 

Mit dem automatisierten Fahren könnte die vorhandene Straßeninfrastrukturkapazität 
durch den geringeren Platzbedarf und durch die gleichmäßigere Geschwindigkeit mindes- 
tens verdoppelt werden. Darüber hinaus könnte ein Beitrag zum Klimaziel geleistet wer- 
den, da automatisiertes Fahren den Treibstoffverbrauch reduziert. Bereits heute leisten 
Fahrerassistenzsysteme (FAS) einen erheblichen Beitrag zur Reduzierung von Unfällen. 
Deren Anzahl könnte durch hoch- bzw. vollautomatisierte Fahrzeuge weiter verringert 
werden, da sie Stauenden erkennen können, riskante Überholmanöver vermeiden und auch 
keine Geisterfahrten unternehmen. Allerdings sind die rechtlichen Haftungsfragen, wenn 
es dann doch zu einem Unfall käme, noch nicht vollständig gelöst. 

Im Falle des Platooning könnte im Führungsfahrzeug ein professioneller Fahrer zum 
Einsatz kommen, so wie es in den meisten Projekten auch angedacht ist. Dies hätte den 
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Vorteil, dass sich beispielsweise auch ungeübte oder weniger belastbare Langstrecken- 
fahrer (Fahranfänger, Ältere) in eine Kolonne einordnen könnten. Dies würde jedoch be- 
dingen, dass Güter- und Personenverkehrsfahrzeuge miteinander kommunizieren könnten. 

Allerdings liefert nicht nur der Technikdeterminismus gewichtige Gründe gegen automa- 
tisierte Straßenfahrzeuge: Effizienzerhöhungen im Straßenverkehr rufen Konflikte mit den 
Massentransportmitteln hervor. Automatisiertes Platooning steht in direkter Konkurrenz 
mit der Bahn, wie zuvor schon der Lang-Lkw. Auch wenn es derzeit in Deutschland einen 
Berufskraftfahrermangel gibt, so würde doch die Anzahl an Berufskraftfahrern insgesamt 
abnehmen, und in anderen Ländern würden aus gesamtwirtschaftlicher Perspektive drin- 
gend benötigte Arbeitsplätze entfallen. 

Auch die Akzeptanz der Bevölkerung ist gegenüber vollautomatisierten Systemen be- 
schränkt — nicht zuletzt aufgrund regelmäßiger Berichte von in Fahrzeugen ausgefallenen 
mechanischen oder elektronischen Bauteilen oder aus Angst vor abreißenden Datenverbin- 
dungen. Autonome Fahrzeuge müssen zudem mit einer entsprechenden, zuverlässigen 
Software (Künstlichen Intelligenz) ausgestattet sein, die auf alle Eventualitäten reagieren 
kann - insbesondere dort, wo Menschen und Tiere auf den Straßen unterwegs sind. 

Aus rechtlicher Perspektive stellen Fahrroboter außerhalb der Werkshallen eine Neuheit 
da. Bisherige FTS/FTF wurden nach der Maschinenrichtlinie behandelt, mit entsprechen- 
den Ausgestaltungen von Sicherheits- und Personenschutzkonzepten. Eine Ausweitung des 
Aktionsraums (privat/öffentlich) und der Einsatzgeschwindigkeit (Schrittgeschwindigkeit 
bis Autobahnfahrt) der Systeme könnte neue bzw. eine Anpassung der bestehenden recht- 
lichen Regelungen notwendig machen. 

Für den Einsatz von autonomen Fahrzeugen im Straßenverkehr wird gefordert, die recht- 
lichen Einschränkungen durch die „Wiener Straßenverkehrskonvention“ abzuschaffen, die 
vorsieht, dass ein Fahrer jederzeit die Kontrolle über sein Fahrzeug behalten müsse. Hier 
gibt es inzwischen eine neuere Entwicklung in den Vereinigten Staaten, deren Rechtspre- 
chung insofern angepasst wurde, als sichergestellt ist, dass das System „can be overridden 
or switched off by the driver“. Sollte sich diese Rechtsauffassung auch in Europa durchset- 
zen, würde dies bedeuten, dass es immer eine übergeordnete Instanz geben muss, die in das 
Fahrzeug steuernd eingreifen kann. Im Bereich des Bahn-, See- und Luftverkehrs werden 
die Systeme heute schon so ausgelegt und für den Bahn- und Luftverkehr existieren akzep- 
tierte übergeordnete Instanzen. Für den Straßengüterverkehr muss eine derartige Instanz erst 
geschaffen werden. Dafür muss die notwendige Akzeptanz hergestellt werden. 


18.7 Fazit und Ausblick 


Seit den 1960er-Jahren sind Fahrerlose Transportsysteme (FTS) in der innerbetrieblichen 
Logistik in Deutschland im Einsatz. Allerdings werden diese Entwicklungen weder medi- 
al noch in der Verkehrssystemforschung bisher ausreichend wahrgenommen. In der inner- 
betrieblichen Logistik kommen beispielsweise Transponder als Wegmarken zum Einsatz, 
die auch Informationen speichern können. Wenn sich Fahrzeuge im öffentlichen Raum 
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immer alle Umgebungsmerkmale und -besonderheiten jeder Fahrstrecke merken müssten, 
würden entsprechend kostenintensive Hard- und Softwaresysteme notwendig. Diese könn- 
ten vermieden werden, wenn Wegmarken bestimmte Informationen bereithielten, die nur 
temporär ausgelesen werden müssten. Übertragen auf das Verkehrssystem stellt sich hier 
die Frage, wie die Straßeninfrastruktur verändert werden müsste. 

Vollautomatisiertes Fahren eröffnet die Möglichkeit, Fahrzeuge ohne menschlichen 
Eingriff zwischen Quelle und Ziel zu steuern. Der Fahrroboter übernimmt nicht nur die 
Stabilisierung und Bahnführung, sondern auch die Navigation und trägt damit auch die 
Verantwortung für die unfallfreie Fahrt. 

Die Bestandsaufnahme hinsichtlich der Entwicklung autonomer Straßenverkehrssyste- 
me hat deutlich gemacht, dass die Betrachtung von Personen- und Gütermobilität wesent- 
lich integrierter erfolgen muss. Ebenso spannend wäre eine vertiefende Betrachtung der 
autonomen Systementwicklung im Bereich der anderen Verkehrsträger. Der Autopilot in 
Flugzeugen ist schon seit Langem die Regel. Bereits zu Beginn des 20. Jahrhunderts kamen 
dort Systeme zur Stabilisierung zum Einsatz. Die ersten Drohnen fliegen. Die ersten For- 
schungsprojekte zur unbenannten Schifffahrt auf europäischer Ebene laufen. Auch die 
Fernsteuerung von Eisenbahnen findet bereits seit Jahren statt. Neu ist die Qualität der 
autonomen Entscheidungsfindung bei veränderter Umweltsituation oder neuem bzw. ver- 
ändertem Fahr- bzw. Transportauftrag. Die Ausweitung der Einsatzgebiete, beispielsweise 
im Luftverkehr durch die Drohnen, zeigt die Notwendigkeit auf, dass sich Transportauf- 
träge vollkommen neu über die Verkehrsträger verteilen können. Hier besteht Forschungs- 
bedarf. 

Viele spannende Einblicke und Neuerungen wären zu erwarten, wenn das große Feld des 
Personenwirtschaftsverkehrs näher untersucht werden würde. Ebenso wie beim Güterver- 
kehr geht es um Mobilität in Ausübung des Berufs. Da die Raumüberwindung nur Mittel 
zum Zwecke der Leistungserbringung am angefahrenen Ort ist, wird die Fortbewegung 
selbst in den meisten Fällen sehr viel pragmatischer betrachtet als im Individualverkehr. 

Die Zusammenführung der Teilszenarien von einzelnen, autonomen logistischen Pro- 
zessen zu einem Szenario einer ganzheitlich autonomen Supply Chain bzw. Lieferkette von 
der automatisierten Rohstoffgewinnung, über alle Produktions- und Logistikstufen hinweg 
bis hin zur Belieferung des Endkunden erfordert eine integrierte Betrachtung. Technolo- 
gisch wurden hier in den letzten Jahren enorme Fortschritte erzielt. Die Forschungsarbeiten 
müssen daher vor allem hinsichtlich des (notwendigen) Grads der Automatisierung einzel- 
ner logistischer Prozesse sowie der Feststellung von einzel- und gesamtwirtschaftlichen 
Nutzen und Kosten intensiviert werden. 

Aufgrund der offenen rechtlichen Fragen und der fehlenden Akzeptanz innerhalb der 
Bevölkerung und teilweise auch unter den Unternehmensentscheidern für den Einsatz 
autonomer Systeme im Straßengüterverkehr (und teilweise auch in den anderen Verkehrs- 
systemen) scheint hier nur eine schrittweise Einführung sinnvoll und realistisch. Daher 
wird es auf die richtige kaskadische Ausgestaltung und Implementierungsstrategie ankom- 
men. Allerdings fehlen bisher spezifische Betrachtungen der jeweiligen Umsetzungsaspek- 
te der skizzierten Anwendungsfälle. 
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Auf den ersten Blick erscheint es durchaus sinnvoll, einige der derzeit diskutierten 
Lösungsansätze zur Kapazitätserhöhung der Infrastruktur, Ressourcenschonung und des 
Umweltschutzes zu kombinieren. Der Beginn der Einführung des autonomen Fahrens in 
geschlossenen Systemen (beispielsweise Systemverkehren) und in überschaubaren Szene- 
rien (z.B. Autobahn, Flughafenvorfeld, Hafen) wird Vertrauensvorbehalte und fehlende 
Standardisierungen überwinden helfen. Die schrittweise Umsetzung des Platooning, aus- 
gehend von bemannten Führungs- und Folgefahrzeugen, könnte die notwendige Akzeptanz 
in der Bevölkerung schaffen. Zu prüfen ist, ob die gleichzeitige Einführung von Ober- 
leitungs-Lkw und damit die Schaffung einer separaten Fahrspur unter Kapazitäts- und 
Sicherheitsaspekten sinnvoll wäre. 

Allerdings wirft auch das Platooning mehrere Anschlussfragen auf, insbesondere hin- 
sichtlich der Entscheidungsfindung und der Nutzenverteilung: Wenn die Kraftstoffeinspa- 
rung von der Position im Konvoi abhängig ist, wer bestimmt über den Platz in der Kette? 
Wenn der Konvoi ohne Fahrer in den Folgefahrzeugen fahren würde, wer bezahlt den 
Fahrer im Führungsfahrzeug? Braucht der Führungsfahrer eine spezielle(re) Ausbildung 
gegenüber den anderen Fahrern? Vor der Einführung muss aber auch geklärt werden, wie 
andere Platooning-Fahrzeuge identifiziert werden könnten. Dafür müsste ein gemeinsamer 
Standard entwickelt werden, der auch sicherstellt, dass die anderen Fahrzeuge vertrauens- 
voll sind. Hier greifen der weitere Forschungsbedarf und die Handlungsempfehlungen eng 
ineinander. 

Die Veränderungen in der Supply Chain und im Güterverkehr zeigen ein sehr ambiva- 
lentes Bild, das genauer untersucht werden muss. Für das Verständnis, die Bewertung und 
die Einordnung ist zu klären, welche technologischen Veränderungen und Herausforderun- 
gen sich für die Fahraufgabe ergeben. Zudem gilt es, die Vor- und Nachteile des Einsatzes 
von automatisierten gegenüber konventionellen Fahrzeugen und deren Integrationsfähig- 
keit in die bestehende Arbeitsumgebung genauer zu analysieren, indem hinsichtlich ver- 
schiedener Tätigkeitsprofile von Unternehmen unterschieden wird. Bisher ist die Frage 
unbeantwortet, was alles autonom transportiert werden kann und welcher Autonomisie- 
rungsgrad überhaupt von der Wirtschaft hinsichtlich Notwendigkeit, Kosten und Flexibili- 
tät akzeptiert werden würde. 

Gleichzeitig ergeben sich aber auch neue Möglichkeiten für innovative Geschäfts- 
modelle, deren Konzeptualisierung und Bewertung bisher allerdings ausstehen. Auch 
könnten sich Alternativen für Einsatzbereiche ergeben, deren Herausforderungen bis heute 
ungelöst erscheinen. Ein Beispiel ist die Ver- und Entsorgung von innerstädtischen Stand- 
orten (Stichwort „City-Logistik“), die sehr konfliktträchtig und kostenintensiv ist. Der 
Einsatz von autonomen Straßenverkehrsfahrzeugen, gekoppelt mit weiteren Komponenten 
(z.B. Güterschleusen), könnte beispielsweise eine zeitliche Entzerrung der Personen- und 
Güterverkehrsfahrten ermöglichen. 

Parallel dazu sollten jedoch auch die Chancen und Risiken der zunehmenden Auto- 
matisierung des Transports aus einer gesamtwirtschaftlichen, länderübergreifenden Pers- 
pektive genauer analysiert werden. Dazu gehören nicht nur rechtliche Fragen und Standar- 
disierungsnotwendigkeiten, sondern auch der weitere Wegfall von Arbeitsplätzen, die 
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keinen höheren Bildungsabschluss voraussetzen. Hier muss eine Betrachtung von Arbeits- 
alternativen stattfinden. Zu wenig untersucht ist bisher auch, welche Konflikte beispiels- 
weise zwischen dem autonomen Straßengütertransport (im Konvoi) und den Massentrans- 
portmitteln auftreten können. Zudem bedarf die Diskussion unbedingt der thematischen 
Erweiterung um eine ganzheitliche Umwelt- und Ressourcenbewertung. 
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19.1 Introduction 
19.1.1 Overview 


This chapter discusses the operational and economic aspects of autonomous mobility-on- 
demand (AMoD) systems, a transformative and rapidly developing mode of transportation 
wherein robotic, self-driving vehicles transport passengers in a given environment. Specif- 
ically, AMoD systems are addressed along three dimensions: (1) modeling, that is analyti- 
cal models capturing salient dynamic and stochastic features of customer demand, (2) 
control, that is coordination algorithms for the vehicles aimed at throughput maximization, 
and (3) economic, that is fleet sizing and financial analyses for case studies of New York 
City and Singapore. Collectively, the models and methods presented in this chapter enable 
a rigorous assessment of the value of AMoD systems. In particular, the case study of New 
York City shows that the current taxi demand in Manhattan can be met with about 8,000 
robotic vehicles (roughly 70 percent of the size of the current taxi fleet), while the case 
study of Singapore suggests that an AMoD system can meet the personal mobility needs of 
the entire population of Singapore with a number of robotic vehicles roughly equal to 1/3 
of the current number of passenger vehicles. Directions for future research on AMOD sys- 
tems are presented and discussed. 


19.1.2 Personal urban mobility in the 21st century 


In the past century, private automobiles have dramatically changed the paradigm of personal 
urban mobility by enabling fast and anytime point-to-point travel within cities. However, 
this paradigm is currently challenged due to a combination of factors such as dependency 
on oil, tailpipe production of greenhouse gases, reduced throughput caused by congestion, 
and ever-increasing demands on urban land for parking spaces [1]. In the US, urban vehi- 
cles consume more than half of the oil consumed by all sectors [2], and produce 20 percent 
of the total carbon dioxide emissions [3, 4]. Congestion has soared dramatically in the 
recent past, due to the fact that construction of new roads has not kept up with increasing 
transportation demand [5]. In 2011, congestion in metropolitan areas increased urban 
Americans’ travel times by 5.5 billion hours (causing a | percent loss of US GDP [6]), and 
this figure is projected to increase by 50 percent by 2020 [6]. Parking compounds the con- 
gestion problem, by causing additional congestion and by competing for urban land for 
other uses. The problem is even worse on a global scale, due to the combined impact of 
rapid increases in urban population (to reach 5 billion, more than 60 percent of the world 
population, by 2030 [7]), worldwide urban population density, and car ownership in devel- 
oping countries [1]. As a result, private automobiles are widely recognized as an unsustain- 
able solution for the future of personal urban mobility [1]. 
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19.1.3 The rise of mobility-on-demand (MoD) 


The challenge is to ensure the same benefits of privately-owned cars while removing 
dependency on non-renewable resources, minimizing pollution, and avoiding the need for 
additional roads and parking spaces. A lead to a solution for this problem comes from 
realizing that most of the vehicles used in urban environments are overengineered and 
underutilized. For example, a typical automobile can attain speeds well over 100 miles per 
hour, whereas urban driving speeds are typically slow (in the 15- to 25-miles per hour 
range [5, 8]). Furthermore, private automobiles are parked more than 90 percent of the time 
[5]. Within this context, one of the most promising strategies for future personal urban 
mobility is the concept of one-way vehicle sharing using small-sized, electric cars (referred 
to as mobility-on-demand, or MoD), which provides stacks and racks of light electric 
vehicles at closely spaced intervals throughout a city [1]: when a person wants to go some- 
where, she/he simply walks to the nearest rack, swipes a card to pick up a vehicle, drives it 
to the rack nearest to the selected destination, and drops it off. 

MoD systems with electric vehicles directly target the problems of oil dependency 
(assuming electricity is produced cleanly), pollution, and parking spaces via higher utiliza- 
tion rates. Furthermore, they ensure more flexibility with respect to two-way rental sys- 
tems, and provide personal, anytime mobility, in contrast to traditional taxi systems or 
alternative one-way ridesharing concepts such as carpooling, vanpooling, and buses. As 
such, MoD systems have been advocated as a key step toward sustainable personal urban 
mobility in the 21st century [1], and the very recent success of Car2Go (a one-way rental 
company operating over 10,000 two-passenger vehicles in 26 cities worldwide [9]) seems 
to corroborate this statement (see Figure 19.1, left). 

MoD systems, however, present a number of limitations. For example, due to the spatio- 
temporal nature of urban mobility, trip origins and destinations are unevenly distributed 
and as a consequence MoD systems inevitably tend to become unbalanced: Vehicles will 
build up in some parts of a city, and become depleted at others. Additionally, MoD systems 
do not directly contribute to a reduction of congestion, as the same number of vehicle miles 
would be traveled (indeed more, considering trips to rebalance the vehicles) with the same 
origin-destination distribution. 


19.1.4 Beyond MoD: autonomous mobility-on-demand (AMoD) 


The progress made in the field of autonomous driving in the past decade might offer a 
solution to these issues. Autonomous driving holds great promise for MoD systems because 
robotic vehicles can rebalance themselves (eliminating the rebalancing problem at its 
core), autonomously reach charging stations when needed, and enable system-wide coor- 
dination aimed at throughput optimization. Furthermore, they would free passengers from 
the task of driving, provide a personal mobility option to people unable or unwilling to 
drive, and potentially increase safety. These benefits have recently prompted a number of 
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Fig. 19.1 Left figure: A Car2Go vehicle used in a traditional (i.e., non-robotic) MoD system. Right 
figure: Self-driving vehicle that Google will use in a 100-vehicle AMoD pilot project within the next 
two years. Image credit: Car2Go and Google. 


companies and traditional car manufacturers to aggressively pursue the “AMoD technol- 
ogy,” with activities ranging from the design of vehicles specifically tailored to AMoD 
operations [10, 11], to the expected launch by Google of a 100-vehicle AMoD pilot project 
within the next two years [12] (see Figure 19.1, right). 

Rapid advances in vehicle automation technologies coupled with the increased econom- 
ic and societal interest in MoD systems have fueled heated debates about the potential of 
AMoOD systems and their economic and societal value. How many robotic vehicles would 
be needed to achieve a certain quality of service? What would be the cost of their operation? 
Would AMoD systems decrease congestion? In general, do AMoD systems represent an 
economically viable, sustainable, and societally-acceptable solution to the future of per- 
sonal urban mobility? 


19.1.5 Chapter contributions 


To answer the above questions, one needs to first understand how to control AMoD sys- 
tems, which entails optimally routing in real-time potentially hundreds of thousands of 
robotic vehicles. Such routing process must take into account the spatiotemporal variabil- 
ity of mobility demand, together with a number of constraints such as congestion and 
battery recharging. This represents a networked, heterogeneous, stochastic decision pro- 
blem with uncertain information, hence complexity is at its heart. Within this context, the 
contribution of this chapter is threefold: 


1. We present a spatial queueing-theoretical model for AMoD systems capturing salient 
dynamic and stochastic features of customer demand. A spatial queueing model entails 
an exogenous dynamical process that generates “transportation requests” at spatially- 
localized queues. 
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2. We outline two recent, yet promising approaches for the analysis and control of 
AMOoD systems, which leverage the aforementioned spatial queueing-theoretical 
model. The first approach, referred to as “lumped” approach, exploits the theory of 
Jackson networks and allows the computation of key performance metrics and the 
design of system-wide coordination algorithms. The second approach, referred to 
as “distributed” approach, transforms the problem of controlling a set of spatially- 
localized queues into one of controlling a single “spatially-averaged” queue and 
allows the determination of analytical scaling laws that can be used to select system 
parameters (e.g., fleet sizing). 

3. We discuss two case studies for the deployment of AMoD systems in New York City 
and Singapore. These case studies suggest that it is much more affordable (and 
convenient) to access mobility in an AMOD system compared to traditional mobility 
systems based on private vehicle ownership. 


The chapter concludes with a discussion about future directions for research, with a pre- 
liminary discussion about the potential of AMoD systems to decrease congestion. The re- 
sults presented in this chapter build upon a number of previous works by the author and his 
collaborators, namely [13] for the lumped approach, [14, 15, 16, 17] for the spatial queue- 
ing-theoretical framework and the distributed approach, and [13, 18] for the case studies. 

The rest of this chapter is structured as follows. Section 19.2 presents a spatial queueing 
model for AMoD systems and gives an overview of two complementary approaches to 
control AMoD systems, namely, the lumped approach and the distributed approach. 
Section 19.3 leverages analysis and control synthesis tools from Section 19.2 to provide 
an initial evaluation of AMoD systems for two case studies of New York City and Singa- 
pore. Section 19.4 outlines directions for future research, with a particular emphasis on 
(and some preliminary results for) congestion effects. Finally, Section 19.5 concludes the 
chapter. 


19.2 Modeling and controlling AMoD systems 
19.2.1 Spatial queueing model of AMoD systems 


Ata high level, an AMoD system can be mathematically modeled as follows. Consider a 
given environment, where a fleet of self-driving vehicles fulfills transportation requests. 
Transportation requests arrive according to an exogenous dynamical process with associated 
origin and destination locations within the environment. The transportation request arrival 
process and the spatial distribution of the origin-destination pairs are modeled as stochastic 
processes, leading to a probabilistic analysis. Transportation requests queue up within 
the environment, which gives rise to a network of spatially-localized queues dynamically 
served by the self-driving vehicles. Such network is referred to as “spatial queueing 
system.” Performance criteria include the availability of vehicles upon the request’s arrival 
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A; 0000 


A, = Arrival rate of 
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Fig. 19.2 A spatial queueing model of an AMoD system entails an exogenous dynamical process 
that generates “transportation requests” (yellow dots) at spatially-localized queues. Self-driving 
vehicles (represented by small car icons) travel among such locations according to a given network 
topology to transport passengers. 


(i.e., the probability that at least one vehicle is available to provide immediate service) or 
average wait times to receive service. The model is portrayed in Figure 19.2. 

Controlling a spatial queueing system involves a joint task allocation and scheduling 
problem, whereby vehicle routes should be dynamically designed to allocate vehicles to 
transportation requests so as to minimize, for example, wait times. In such a dynamic and 
stochastic setup, one needs to design a closed-loop control policy, as opposed to open-loop 
preplanned routes. The problem combines aspects of networked control, queueing theory, 
combinatorial optimization, and geometric probability (i.e., probabilistic analysis in a geo- 
metrical setting). This precludes the direct application of “traditional” queueing theory due 
to the complexity added by the spatial component (these complexities include, for example, 
congestion effects on network edges, energy constraints, and statistical couplings induced 
by the vehicles’ motion [17, 19, 20]). It also precludes the direct application of combinato- 
rial static optimization, as the dynamic aspect of the problem implies that the problem 
instance is incrementally revealed over time and static methods can no longer be applied. 
As a consequence, researchers have devised a number of alternative approaches, as detailed 
in the next section. 


19.2.2 Approaches for controlling AMoD systems 


This section presents two recent, yet promising approaches for the control of spatial queue- 
ing systems as models for AMoD systems, namely the lumped approach and the distribut- 
ed approach. Both approaches employ a number of relaxations and approximations to 
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overcome the difficulties in directly applying results from queueing (network) theory to 
spatial queueing models. A remarkable feature of these approaches is that they yield 
formal performance bounds for the control policies (i.e., factor of sub-optimality) and 
scaling laws for the quality of service in terms of model data, which can provide useful 
guidelines for selecting system parameters (e.g., number of vehicles). These approaches 
take their origin from seminal works on hypercube models for spatial queues [19], on the 
Dynamic Traveling Repairman problem [20, 21, 22, 23], and on the Dynamic Traffic 
Assignment problem [24, 25]. 

Alternative approaches could be developed by leveraging worst-case (as opposed 
to stochastic) techniques for dynamic vehicle routing, e.g., competitive (online) analysis 
[26, 27, 28]. This is an interesting direction for future research. 


19.2.2.1 Lumped approach 

Within the lumped approach [13], transportation requests are modeled by assuming that 
customers arrive at a set of stations located within a given environment!, similar to the 
hypercube model [19]. The arrival process at each station is Poisson with a rate 4; , where 
ie {l, ... , N} and N denotes the number of stations. (Reasonable deviations from the 
assumption of Poisson arrivals have been found not to substantially alter the predictive 
accuracy of these models [19].) Upon arrival, a customer at station i selects a destination j 
according to a probability mass function {p;;} (Figure 19.3, left). If vehicles are parked at 
station 7, the customer takes a vehicle and is driven to the intended destination, with a travel 
time modeled as a random variable Tij. However, if the station is empty of vehicles, the 
customer immediately leaves the system. Under the assumptions of Poisson arrivals and 
exponentially-distributed travel times, an AMoD system is then translated into a Jackson 
network model through an abstraction procedure [13, 29], whereby one identifies the sta- 
tions with single-server queues and the roads with infinite-server queues. (Jackson net- 
works are a class of queueing networks where the equilibrium distribution is particularly 
simple to compute as the network has a product-form solution [30, 31]). With this identifi- 
cation, an AMoD system becomes a closed Jackson network with respect to the vehicles, 
which is amenable to analytical treatment [13] (Figure 19.3, left). 

To control the network, for example, to (autonomously) rebalance the vehicles to 
ensure even vehicle availability, the strategy is to add virtual customer streams [13]. 
Specifically, one assumes that each station i generates “virtual customers” according to 
a Poisson process with rate y,, and routes these virtual customers to station j with prob- 
ability a,,. The problem of controlling an AMoD system becomes one of optimizing over 
the rates {y;} and probabilities {a;;} which, by exploiting the theory of Jackson networks, 


1 Alternatively, to model an AMoD system where the vehicles directly pick up the customers, one 
would decompose a city into N disjoint regions Q1, Qo, ... , Qn. Such regions would replace the 
notion of stations. When a customer arrives in region Qj, destined for Q;, a free vehicle in Q; is 
sent to pick up and drop off the customer before parking at the median of Q;. The two models 
are then formally identical and follow the same mathematical treatment. 
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Fig. 19.3 Left figure: In the lumped model, an AMoD system is modeled as a Jackson network, 
where stations are identified with single-server queues and roads are identified with infinite-server 
queues. (Customers are denoted with yellow dots and servicing vehicles are represented by small car 
icons.) Some vehicles travel without passengers to rebalance the fleet. Right figure: In a distributed 
model of an AMoD system, a stochastic process with rate J generates origin-destination pairs, dis- 
tributed over a continuous domain Q. 


can be cast as a linear program (hence, this approach extends well to large transportation 
networks). This method encourages coordination but does not enforce it, which is the key 
to maintaining tractability of the model [13]. The rates {y;} and probabilities {a;;} are then 
used as feedforward reference signals in a receding horizon control scheme to control in 
real-time an entire AMoD system [13], as done for case studies of New York City and 
Singapore presented in Section 19.3. 


19.2.2.2 Distributed approach 


The key idea behind the distributed approach [14, 15, 16, 17] is that the number of stations 
represents a continuum (1.e., N — 00), similar to the Dynamic Traveling Repairman problem 
[20, 21, 22, 23]. In other words, customers arrive at any point in a given bounded environ- 
ment [15, 16], or at any point along the segments of a road map [15]. In the simplest sce- 
nario, a dynamical process generates spatially-localized origin-destination pairs (represent- 
ing the transportation requests) in a geographical region Q c R? . The process that generates 
origin-destination pairs is modeled as a spatio-temporal Poisson process, namely, (i) the 
time between consecutive generation instants has an exponential distribution with intensity 
A, and (ii) origins and destinations are random variables with probability density functions, 
respectively, po and pp , supported over Q, see Figure 19.3 (right). The objective is to 
design a routing policy that minimizes the average steady-state time delay between the 
generation of an origin-destination pair and the time the trip is completed. By removing 
the constraint that customers’ origin-destination pairs are localized at a finite set of points 
in an environment, one transforms the problem of controlling N different queues into one 
of controlling a single “spatially-averaged” queue. This considerably simplifies analysis 
and control, and allows one to derive analytical expressions for important design parame- 
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ters. For example, one can show that a necessary and sufficient condition for stability is 
that the load factor 


p =A [Ego op [Y -X ] + EMD(po,, gp )] / (vm) (19.1) 


is strictly less than one, where m is the number of servicing vehicles, v is the average speed 
of the vehicles, Epo gp [Y — X ] is the expected distance between origin and destination 
locations, and EMD(po, Øp) is the earth mover’s distance between densities go and 
Pp [32], representing the minimum distance, on average, a vehicle must travel to realign 
itself with an asymmetrical travel demand [16]. Intuitively, if distributions 99 and gp 
are imagined as describing two piles each consisting of a unit of “dirt” (i.e., earth), then 
EMD(q9o, pp) can be thought of as the minimum work (dirt x distance) required to reshape 
Po into @p (see [32] for a formal definition). One can use the above formula to estimate the 
required fleet size to ensure stability — an example application to a case study of Singapore 
is presented in Section 19.3. With this approach, it is also possible to obtain formal perfor- 
mance bounds (i.e., factors of sub-optimality) for receding horizon control policies, in the 
asymptotic regimes p — 1” (heavy-load, system saturated) and p — 0* (light-load, system 
empty of customers) [33, 17]. 


19.2.3 Comparison 


The lumped approach and the distributed approach are complementary in a number of ways. 
Both models provide formal guarantees for stability and performance. The former is more 
realistic (a road topology can be readily mapped into this model) and provides a natural 
pathway to synthesize control policies. The latter provides significant mathematical sim- 
plifications (as one only needs to study a spatially-averaged queue) and enables the deter- 
mination of analytical scaling laws that can be used to select system parameters (e.g., fleet 
sizing). In the next section we exploit the interplay between these two approaches to char- 
acterize AMoD systems for case studies of New York City and Singapore. 

Both approaches appear to be promising tools to systematically tackle the problem of 
system-wide control of AMoD systems. Several research questions, however, still need to 
be addressed to fulfill this objective, particularly with respect to inclusion of congestion 
effects (in Section 19.2.2.1, roads are modeled as infinite server queues, so the travel time 
for each vehicle is independent of all other vehicles), predictive accuracy, and control syn- 
thesis for complex scenarios, as detailed in Section 19.4. 


19.3 Evaluating AMoD systems 


Leveraging models and methods from Section 19.2, this section studies hypothetical 
deployments of AMoD systems in two major cities, namely New York City and Singapore. 
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Collectively, the results presented in this section provide a preliminary, yet rigorous eval- 
uation of the benefits of AMoD systems based on real-world data. We mention that both 
case studies do not consider congestion effects — a preliminary discussion about these 
effects is presented in Section 19.4. 


19.3.1 Case Study I: AMoD in New York City 


This case study applies the lumped approach to characterize how many self-driving vehi- 
cles in an AMOD system would be required to replace the current fleet of taxis in Manhat- 
tan while providing quality service at current customer demand levels [13]. In 2012, over 
13,300 taxis in New York City made over 15 million trips a month or 500,000 trips a day, 
with around 85 percent of trips within Manhattan. The study uses taxi trip data collected 
on March 1, 2012 (the data is courtesy of the New York City Taxi & Limousine Commis- 
sion) consisting of 439,950 trips within Manhattan. First, trip origins and destinations are 
clustered into N = 100 stations, so that a customer is on average less than 300 m from the 
nearest station, or approximately a 3-minute walk. The system parameters such as arrival 
rates {/;}, destination preferences {p;;} and travel times {7;;} are estimated for each hour 
of the day using trip data between each pair of stations. 

Vehicle availability (i.e., probability of finding a vehicle when walking to a station) is 
calculated for three cases — peak demand (29,485 demands/hour, 7-8 pm), low demand 
(1,982 demands/hour, 4-5 am), and average demand (16,930 demands/hour, 4-5 pm). For 
each case, vehicle availability is calculated by solving the linear program discussed in 
Section 19.2.2.1 and then applying mean value analysis [29] techniques to recover vehicle 
availabilities. (The interested reader is referred to [13] for further details). The results are 
summarized in Figure 19.4. 
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Fig. 19.4 Case study of New York City [13]. Left figure: Vehicle availability as a function of 
system size for 100 stations in Manhattan. Availability is calculated for peak demand (7-8 pm), low 
demand (4-5 am), and average demand (4-5 pm). Right figure: Average customer wait times over 
the course of a day, for systems of different sizes. 
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For high vehicle availability (say, 95 percent), one would need around 8,000 vehicles 
(-70 percent ofthe current fleet size operating in Manhattan, which, based on taxi trip data, 
we approximate as 85 percent of the total taxi fleet) at peak demand and 6,000 vehicles 
at average demand. This suggests that an AMoD system with 8,000 vehicles would be able 
to meet 95 percent of the taxi demand in Manhattan, assuming 5 percent of customers are 
impatient and leave the system when a vehicle is not immediately available. However, in a 
real system, customers would wait in line for the next vehicle rather than leave the system, 
thus it is important to determine how vehicle availability relates to customer waiting times. 
Customer waiting times are characterized through simulation, using the receding horizon 
control scheme mentioned in Section 19.2.2.1. The time-varying system parameters À; 
Pij, and average speed are piecewise constant, and change each hour based on values esti- 
mated from the taxi data. Travel times 7; ; are based on average speed and Manhattan 
distance between stations i and j, and self-driving vehicle rebalancing is performed every 
15 minutes. Three sets of simulations are performed for 6,000, 7,000, and 8,000 vehicles, 
and the resulting average waiting times are shown in Figure 19.4 (right). Specifically, 
Figure 19.4 (right) shows that for a 7,000 vehicle fleet the peak averaged wait time is less 
than 5 minutes (9-10 am) and, for 8,000 vehicles, the average wait time is only 2.5 minutes. 
The simulation results show that high availability (90-95 percent) does indeed correspond 
to low customer wait time and that an AMoD system with 7,000 to 8,000 vehicles (roughly 
70 percent of the size of the current taxi fleet) can provide adequate service with current 
taxi demand levels in Manhattan. 


19.3.2 Case Study Il: AMoD in Singapore 


This case study discusses an hypothetical deployment of an AMoD system to meet the 
personal mobility needs ofthe entire population of Singapore [18]. The study, which should 
be interpreted as a thought experiment to investigate the potential benefits of an AMoD 
solution, addresses three main dimensions: (i) minimum fleet size to ensure system stabil- 
ity (i.e., uniform boundedness of the number of outstanding customers), (ii) fleet size to 
provide acceptable quality of service at current customer demand levels, and (iii) financial 
estimates to assess economic feasibility. To support the analysis, three complementary data 
sources are used, namely the 2008 Household Interview Travel Survey — HITS — (a com- 
prehensive survey about transportation patterns conducted by the Land Transport Author- 
ity in 2008 [34]), the Singapore Taxi Data — STD — database (a database of taxi records 
collected over the course of a week in Singapore in 2012) and the Singapore Road Network 
—SRD - (a graph-based representation of Singapore’s road network). 


19.3.2.1 Minimum fleet sizing 

The minimum fleet size needed to ensure stability is computed by applying equa- 
tion (19.1), which was derived within the distributed approach. The first step is to process 
the HITS, STD, and SRD data sources to estimate the arrival rate A, the average origin- 
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destination distance E,o gp [Y — X ], the demand distributions 90 and øp, and the average 
velocity v. Given such quantities, equation (19.1) yields that at least 92,693 self-driving 
vehicles are required to ensure the transportation demand remains uniformly bounded. 
To gain an appreciation for the level of vehicle sharing possible in an AMoD system 
of this size, consider that at 1,144,400 households in Singapore, there would be roughly 
one shared car every 12.3 households. Note, however, that this should only be seen 
as a lower bound on the fleet size, since customer waiting times would be unacceptably 
high. 


19.3.2.2 Fleet sizing for acceptable quality of service 

To ensure acceptable quality of service, one needs to increase the fleet size. To characterize 
such increase, we use the same techniques outlined in Section 19.3.1, which rely on the 
lumped approach. Vehicle availability is analyzed in two representative cases. The first is 
chosen as the 2-3 pm bin, since it is the one that is the closest to the “average” traffic con- 
dition. The second case considers the 7-8 am rush-hour peak. Results are summarized in 
Figure 19.5 (left). With about 200,000 vehicles, availability is about 90 percent on average, 
but drops to about 50 percent at peak times. With 300,000 vehicles in the fleet, availability 
is about 95 percent on average and about 72 percent at peak times. As in Section 19.3.1, 
waiting times are characterized through simulation. For 250,000 vehicles, the maximum 
wait time during peak hours is around 30 minutes, which is comparable with typical con- 
gestion delays during rush hour. With 300,000 vehicles, peak wait times are reduced to less 
than 15 minutes, see Figure 19.5 (right). To put these numbers into perspective, in 2011 
there were 779,890 passenger vehicles operating in Singapore [35]. Hence, this case study 
suggests that an AMoD system can meet the personal mobility need of the entire population 
of Singapore with a number of robotic vehicles roughly equal to 1/3 of the current number 
of passenger vehicles. 
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Fig. 19.5 Case study of Singapore [18]. Left figure: Performance curve with 100 regions, showing 
the availability of vehicles vs. the size of the system for both average demand (2-3 pm) and peak 
demand (7-8 am). Right figure: Average wait times over the course of a day, for systems of different 
sizes. 
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19.3.2.3 Financial analysis of AMoD systems 

This section provides a preliminary, yet rigorous economic evaluation of AMoD systems. 
Specifically, this section characterizes the total mobility cost (TMC) for users in two 
competing transportation models. In System 1 (referred to as traditional system), users 
access personal mobility by purchasing (or leasing) a private, human-driven vehicle. 
Conversely, in System 2 (the AMoD system), users access personal mobility by subscribing 
to a shared AMoD fleet of vehicles. For both systems, the analysis considers not only the 
explicit costs of access to mobility (referred to as cost of service -COS-), but also hidden 
costs attributed to the time invested in various mobility-related activities (referred to as 
cost of time — COT -). A subscript i = {1, 2} will denote the system under consideration 
(e.g., COS, denotes the COS for System 1). 

Cost of service: The cost of service is defined as the sum of all explicit costs associated 
with accessing mobility. For example, in System 1, COS, reflects the costs to individually 
purchase, service, park, insure, and fuel a private, human-driven vehicle, which, for the case 
of Singapore, are estimated for a mid-size car at $18,162/year. For System 2, one needs to 
make an educated guess for the cost incurred in retrofitting production vehicles with the 
sensors, actuators, and computational power required for automated driving. Based upon 
the author’s and his collaborators’ experience on self-driving vehicles, such cost (assuming 
some economies of scale for large fleets) is estimated as a one-time fee of $15,000. From 
the fleet-sizing arguments of Section 19.3.2.2, one shared self-driving vehicle in System 2 
can effectively serve the role of about four private, human-driven vehicles in System 1, 
which implies an estimate of 2.5 years for the average lifespan of a self-driving vehicle. 
Tallying the aforementioned costs on a fleet-wide scale and distributing the sum evenly 
among the entire Singapore population gives a COS, of $12,563/year (see [18] for further 
details about the cost breakdown). According to COS values, it is more affordable to access 
mobility in System 2 than System 1. 

Cost of time: To monetize the hidden costs attributed to the time invested in mobility- 
related activities, the analysis leverages the Value of Travel Time Savings (VTTS) numbers 
laid out by the Department of Transportation for performing a cost-benefit analysis of 
transportation scenarios in the US [36]. Applying the appropriate VTTS values based 
on actual driving patterns gives COT, = $14,460/year (which considers an estimated 
747 hours/year spent by vehicle owners in Singapore in mobility-related activities, see [18]). 
To compute COT), this analysis prices sitting comfortably in a shared self-driving vehicle 
while being able to work, read, or simply relax at 20 percent of the median wage (as oppo- 
sed to 50 percent of the median wage which is the cost of time for driving in free-flowing 
traffic). Coupling this figure with the fact that a user would spend no time parking, limited 
time walking to and from the vehicles, and roughly 5 minutes for a requested vehicle to 
show up (see Section 19.3.2.2), the end result is a COT, equal to $4,959/year. 

Total mobility cost: A summary of the COS, COT, and TMC for the traditional and 
AMOD systems is provided in Table 19.1 (note that the average Singaporean drives 18,997 
km ina year). Remarkably, combining COS and COT figures, the TMC for AMoD systems 
is roughly half of that for traditional systems. To put this into perspective, these savings 
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Table 19.1 Summary of the financial analysis of mobility-related cost for traditional and AMoD 
systems for a case study of Singapore [18]. 


Cost [USD/km] Yearly cost [USD/year] 

COS COT TMC COS COT TMC 
Traditional 0.96 0.76 1.72 18,162 14,460 32,622 
AMoD 0.66 0.26 0.92 12,563 4,959 17,522 


represent about one third of GDP per capita. Hence, this analysis suggests that it is much 
more affordable to access mobility in an AMoD system compared to traditional mobility 
systems based on private vehicle ownership. 


19.4 Future research directions 


This chapter provided an overview ofmodeling and control techniques for AMoD systems, 
and a preliminary evaluation of their financial benefits. Future research on this topic should 
proceed along two main dimensions: efficient control algorithms for increasingly more 
realistic models and eventually for real-world test beds, and financial analyses for a larger 
number of deployment options and accounting for positive externalities (e.g., increased 
safety) in the economic assessment. Such research directions are discussed in some details 
next, with a particular emphasis on the inclusion of congestion effects and some related 
preliminary results. 


19.4.1 Future research on modeling and control 


A key direction for future research is the inclusion of congestion effects. In AMoD systems, 
congestion manifests itself as constraints on the road capacity, which in turn affect travel 
times throughout the system. To include congestion effects, apromising strategy is to study 
a modified lumped model whereby the infinite-server road queues are changed to queues 
with a finite number of servers, where the number of servers on each road represents the 
capacity of that road [13]. This approach is used in Figure 19.6 on a simple 9-station road 
network, where the aim is to illustrate the impact of autonomously rebalancing vehicles 
on congestion. Specifically, the stations are placed on a square grid, and joined by 2-way 
road segments, each of which is 0.5 km long. Each road consists of a single lane, with a 
critical density of 80 vehicles/km. Each vehicle travels at 30 km/hour in free flow, which 
means the travel time along each road segment is | minute in free flow. Figure 19.6 plots 
the vehicle and road utilization increases due to rebalancing for 500 randomly generated 
systems (where the arrival rates and routing distributions are randomly generated). The 
routing algorithm for the rebalancing vehicles is a simple open-loop strategy based on the 
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linear program discussed in Section 19.2.2.1. The x-axis shows the ratio of rebalancing 
vehicles to passenger vehicles on the road, which represents the inherent imbalance in the 
system. The red data points represent the increase in average road utilization due to rebal- 
ancing and the blue data points represent the utilization increase in the most congested road 
segment due to rebalancing. It is no surprise that the average road utilization rate is a linear 
function of the number of rebalancing vehicles. However, remarkably, the maximum con- 
gestion increases are much lower than the average, and are in most cases zero. This means 
that while rebalancing generally increases the number of vehicles on the road, rebalancing 
vehicles mostly travel along less congested routes and rarely increase the maximum con- 
gestion in the system. This can be seen in Figure 19.6 bottom left, where rebalancing clearly 
increases the number of vehicles on many roads but not on the most congested road segment 
(from station 6 to station 5). 

The simple setup in Figure 19.6 suggests that AMoD systems would, in general, not lead 
to an increase in congestion. A particularly interesting and intriguing research direction is 
to devise routing algorithms for AMoD systems that indeed lead to a decrease in congestion 
with current demand levels (or even higher). A promising strategy relies on the idea that if 
AMoD systems are implemented such that passengers are given precise pickup times and 
trips are staggered to avoid too many trips at the same time, congestion may be reduced. 
Passengers may still spend the same amount of time between requesting a vehicle and 
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Fig. 19.6 Congestion effects in AMoD systems [13]. Top left: Layout of the 9-station road net- 
work. Each road segment has a capacity of 40 vehicles in each direction. Bottom left: The first pic- 
ture shows the 9-station road network without rebalancing. The color on each road segment indi- 
cates the level of congestion, where green is no congestion, and red is heavy congestion. The second 
picture is the same road network with rebalancing vehicles. Right: The effects of rebalancing on 
congestion. The x-axis is the ratio of rebalancing vehicles to passenger vehicles on the road. The 
y-axis is the fractional increase in road utilization due to rebalancing. 
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arrival at their destination, but the time spent waiting for the vehicle could be used for 
productive work as opposed to being stuck in traffic. Specifically, for highly congested 
systems, vehicle departures can be staggered to avoid excessive congestion, and the routing 
problem is similar to the simultaneous departure and routing problem [37]. 

Besides congestion, several additional directions are open for future research. As far as 
modeling is concerned, those include (i) analysis in a time-varying setup (e.g., with peri- 
odically time-varying arrival rates), (ii) inclusion of mesoscopic and microscopic effects 
into the models (e.g., increased throughput due to platooning or automated intersections), 
and (iii) more complex models for the transportation requests (e.g., time windows or pri- 
orities). On the control side, those include (i) inclusion of recharging constraints in the 
routing process, (ii) control of AMoD systems as part of a multi-modal transportation 
network, which should address synergies between AMoD and alternative transportation 
modes and interactions with human-driven vehicles, and (iii) deployment of control algo- 
rithms on real-world test beds. 


19.4.2 Future research on AMoD evaluation 


The AMoD evaluation presented in Section 19.3 already showed that AMoD systems 
might hold significant financial benefits. Remarkably, such financial benefits might be even 
larger when one also accounts for the positive externalities of an AMOD system, e.g., im- 
proved safety, freeing up urban land for other uses, and even creating a new economy based 
on infotainment systems onboard the self-driving vehicles. Such additional benefits, how- 
ever, have not been thoroughly characterized yet and require additional analyses. Another 
research direction involves the evaluation of AMoD systems for more complex deployment 
options, e.g., as a last-mile solution within a multi-modal transportation system, or with a 
more sophisticated service structure, e.g., multiple priority classes. 


19.5 Conclusions 


This chapter overviewed recent results regarding the modeling, control, and evaluation of 
autonomous mobility-on-demand systems. Case studies of New York City and Singapore 
suggest that it would be much more affordable (and more convenient) to access mobility 
in an AMoD system compared to traditional mobility systems based on private vehicle 
ownership. More studies are however needed to devise efficient, system-wide coordination 
algorithms for complex AMoD systems as part of a multi-modal transportation network, 
and to fully assess the related economic benefits. 
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Teil IV 


Sicherheit 


Hermann Winner, Markus Maurer 


Autonomes Fahren muss sicher sein — die Legitimität dieser Forderung ist unbestritten. 
Doch was ist für diesen Wunschzustand alles zu beachten? Der Einstieg in diese Thematik 
erfolgt über die maschinelle Wahrnehmung, die schließlich als enabling technology für das 
autonome Fahren angesehen wird. Selbstverständlich ist, dass nur das, was zuverlässig 
erkannt wird, auch in eine sichere Fahrentscheidung umgesetzt werden kann. Lässt sich 
und, wenn ja, wie lässt sich sicherstellen, dass die maschinelle Wahrnehmung die für die 
Sicherheit erforderliche Qualität aufweist? Welche Möglichkeiten zur Qualifizierung der 
Wahrnehmungsleistung onboard bestehen, welche Grenzen lassen sich nicht überschreiten 
und wie sind diese für die Entwicklung des autonomen Fahrens zu bewerten? Diese Fragen 
sind Kernfragen im Kapitel Prädiktion von maschineller Wahrnehmungsleistung beim 
automatisierten Fahren von Klaus Dietmayer. 

Ist es gelungen, die Anforderungen an ein autonomes Fahrzeug erfolgreich zu definieren 
und umzusetzen, so bleibt die Herausforderung zu verifizieren und zu validieren, ob die 
Anforderungen durch die vorliegende Realisierung wirklich erfüllt werden. Unter den 
Experten herrscht Einigkeit, dass sich autonome Fahrzeuge allein mit den heute eingesetz- 
ten Test- und Absicherungsmethoden nicht werden freigeben lassen. Walther Wachenfeld 
und Hermann Winner erläutern die Herausforderungen und skizzieren Ansätze, die 
Bestandteile neuer Werkzeugketten für die Absicherung sein könnten, in ihrem Beitrag Die 
Freigabe des autonomen Fahrens. 

Auch der Mensch ist zu Beginn seiner Karriere als Autofahrer weit entfernt von späterer 
Leistungsfähigkeit. Besondere Unfallhäufigkeiten bei jungen (männlichen) Fahrern zeugen 
davon. Mit wachsender Erfahrung verbessert sich die Sicherheit der Fahrerinnen und Fah- 
rer deutlich, Menschen lernen sicher zu fahren. Walther Wachenfeld und Hermann Winner 
diskutieren unter dem Titel Lernen autonome Fahrzeuge? auf Basis intensiver Literatur- 
studien, inwieweit maschinelles Lernen den Anforderungen an die Sicherheit für autono- 
mes Fahren genügen kann. 

Ausgehend von der zentralen Norm ISO 26262 diskutiert Andreas Reschka, wann auto- 
nome Fahrzeuge im Allgemeinen und im Speziellen in den Use-Cases in einem sicheren 


Zustand sind, wie Degradationen sicherer gestaltet werden könnten und welche Anforde- 
rungen an ein Sicherheitskonzept für autonome Fahrzeuge bestehen. 

Kai Rannenberg zeigt in seinem Beitrag Erhebung und Nutzbarmachung zusätzlicher 
Daten — Möglichkeiten und Risiken auf, dass offene Schnittstellen und Kommunikation mit 
Teilnehmern außerhalb des Fahrzeugs zwar aus Sicht der Funktionalität, der Absicherung 
und des Funktionsnachweises hilfreich sein mögen, dass sie aber im Sinne des Daten- 
schutzes und der Datenintegrität sehr bedenklich sein können. Er wird argumentieren, dass 
maschinelle Autonomie auch mit einem Verlust an Privatheit verbunden sein kann, aber 
vielleicht nicht notwendigerweise verbunden sein sollte. 
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20.1 Einleitung 


Beim hoch- und vollautomatisierten Fahren ist es aufgrund der dem Fahrer zugebilligten 
Nebenaufgaben notwendig, dass das Fahrzeug Einschränkungen seiner maschinellen 
Wahrnehmung sowie Funktionseinschränkungen darauf aufbauender Verarbeitungsmodu- 
le selbst erkennt und darauf adäquat reagiert. Während man aufgrund von Simulatorstudi- 
en beim hochautomatisierten Fahren von realistischen Übergabezeiten an den Fahrer von 
fünf bis zehn Sekunden ausgeht [1], [2], bevor dieser die Fahraufgabe wieder sicher über- 
nehmen kann, wäre beim vollautomatisierten Fahren der Mensch überhaupt keine Rück- 
fallebene mehr. Das Fahrzeug müsste bei Funktionseinschränkungen vollständig selbst 
einen eigensicheren Zustand erreichen können. Aber auch mögliche Übergabezeiten von 
fünf Sekunden und mehr erfordern eine weitgehende, wenn auch zeitbegrenzte Autonomie 
des Fahrzeugs, um diesen Zeitraum unter allen Umständen sicher überbrücken zu können. 

Um diesen Grad der Autonomie erreichen zu können, muss das Fahrzeug seine Umge- 
bung wahrnehmen, geeignet interpretieren und daraus kontinuierlich sichere Handlungen 
ableiten und ausführen. Technisch wird diese Aufgabe durch einzelne, aufeinander aufbau- 
ende Verarbeitungsmodule gelöst. Eine vereinfachte Darstellung der Zusammenhänge 
zeigt Abb. 20.1. 

Die maschinelle Wahrnehmung der Fahrumgebung erfolgt durch verschiedene am Fahr- 
zeug verbaute Sensoren wie Kameras oder Radarsensoren. Hinzu kommen in der Regel 
weitere Informationen über das statische Fahrumfeld aus hochgenauen digitalen Karten. 
Sie sind allerdings nur dann nutzbar, wenn das Fahrzeug seine genaue Position kennt. Somit 
ist als weiteres Funktionsmodul auch eine Eigenlokalisation des Fahrzeugs für den Karten- 
abgleich erforderlich. Das Ergebnis der maschinellen Wahrnehmung ist ein dynamisches 
Fahrzeugumfeldmodell, in dem das eigene Fahrzeug sowie alle anderen Verkehrsteilneh- 
mer durch individuelle Bewegungsmodelle repräsentiert sind. Ferner sollten alle relevanten 
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Abb. 20.1 Grobstruktur der Informationsverarbeitung bei der automatischen Fahrzeugführung 
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Infrastruktureinrichtungen wie Verkehrsschilder und Lichtsignalanlagen, aber auch struk- 
turierende Elemente wie Verkehrsinseln und Bordsteine sowie Fahrbahnmarkierungen 
für die Fahrstreifeneinteilung, gesperrte Flächen oder Fußgängerüberwege in Form von 
Zebrastreifen enthalten sein. 

Aufbauend auf diesem Fahrzeugumfeldmodell werden dann bei der Situationserken- 
nung alle Einzelkomponenten in Beziehung zueinander gesetzt, um aus den Abhängigkei- 
ten der Einzelelemente ein maschinelles Szenenverständnis zu errechnen. Im darauf auf- 
bauenden Modul der Situationsprädiktion werden verschiedene mögliche zeitliche Ent- 
wicklungen der Szene, auch Episoden genannt, vorausberechnet und hinsichtlich der Wahr- 
scheinlichkeit des Eintretens bewertet. Eine Episode kennzeichnet damit in diesem Beitrag 
eine mögliche spezifische zeitliche Entwicklung einer erkannten Verkehrsszene, wobei der 
Zeithorizont im Bereich von wenigen Sekunden liegt. Auf Basis dieser situativen Informa- 
tionen ermittelt das darauf aufbauende Modul eine übergeordnete Handlungsplanung. Sie 
könnte beispielsweise das Umfahren eines Hindernisses oder das Überholen eines langsa- 
meren Fahrzeugs vorsehen. Zur Ausführung der Pläne werden dann mögliche Trajektorien 
des Fahrzeugs mit einem typischen Zeithorizont von drei bis fünf Sekunden berechnet und 
hinsichtlich Sicherheit und Komfort bewertet. Die nach vorgebbaren Kriterien optimale 
Trajektorie wird von der Fahrzeugregelung ausgeführt. Der beschriebene Bearbeitungs- 
prozess wird fortlaufend, in der Regel schritthaltend mit der sensorischen Erfassung erneut 
durchgeführt, um auf Aktionen und Reaktionen anderer Verkehrsteilnehmer reagieren zu 
können. 

Die Beschreibung dieser technischen Prozesskette macht deutlich, dass ein Ausfall der 
maschinellen Wahrnehmung umgehend zu so großen Unsicherheiten in der Situationsbe- 
wertung führen würde, dass eine sichere Handlungsplanung und Handlungsausführung 
nicht mehr gewährleistet werden kann. Die Degradation des maschinellen Szenenverständ- 
nisses und der darauf aufbauenden Handlungsplanung und Handlungsausführung ist situ- 
ationsabhängig; eine zuverlässige Prädiktion wird typisch aber zwei bis drei Sekunden 
nicht übersteigen können. Es ist somit evident, dass eine Mindestwahrnehmungsleistung 
schon beim hochautomatisierten Fahren aufgrund der deutlich größeren Übergabezeiträu- 
me an den Fahrer notwendig ist. Ein Komplettausfall der maschinellen Wahrnehmung ist 
unter allen Umständen zu vermeiden, wobei dies natürlich auch für die daraufaufbauenden 
Module und die Fahrzeugregelung mit ihren Sensoren und Aktoren gilt, die aber nicht im 
Fokus dieses Beitrags stehen. 

Es stellt sich daher die Frage, ob Einschränkungen in der Funktion der maschinellen 
Wahrnehmung erkennbar oder sogar prädizierbar sind und, falls ja, über welchen Zeitraum. 
In den folgenden Abschnitten werden hierzu nach dem Stand der Technik bekannte metho- 
dische Ansätze diskutiert und darauf aufbauend mögliche Forschungsfragen abgeleitet. 
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20.2 Maschinelle Wahrnehmung 
20.2.1 Umfang und Ausprägung 


Die maschinelle Wahrnehmung hat, wie im vorherigen Abschnitt beschrieben, die Aufgabe, 
alle für die Funktion des automatisierten Fahrens relevanten anderen Verkehrsteilnehmer 
sicher zu erkennen und der Verkehrsinfrastruktur korrekt zuzuordnen. Dies ist insbesonde- 
re deshalb notwendig, da beispielsweise für einen Fußgänger am Straßenrand ein anderes 
Gefährdungspotenzial besteht, als wenn er einen parallel verlaufenden, abgetrennten Fuß- 
gängerweg benutzt. 

Zur maschinellen Wahrnehmung werden im Fahrzeugumfeld Sensoren verwendet, die 
auf Kamera- sowie Radar- und/oder Lidartechnik basieren. Nähere Informationen zu 
der Funktion und den Bauformen dieser Sensoren sind beispielsweise in [3] zu finden. 
Kameras liefern ein 2-D-Abbild der 3-D-Szene in Form von hoch aufgelösten Grauwert- 
oder Farbbildern, aus denen bei genügendem Kontrast oder Unterschieden in der Textur 
einzelne Objekte mit Methoden der Bildverarbeitung extrahiert werden können. Eine Be- 
stimmung der Objektentfernung ist mit Mono-Kameras allerdings nur mit oft zu Fehlern 
führenden Annahmen wie einer ebenen Fahrbahn möglich. Stereo-Kameras erlauben zwar 
über das Disparitätsbild auch eine Bestimmung der Objektentfernung, die Genauigkeit 
sinkt jedoch quadratisch mit zunehmender Entfernung. Bei den heute üblichen Basisab- 
ständen der Stereoanordnungen und Auflösung der Kameras sind Messreichweiten bis etwa 
50 Meter möglich, ohne dass der Fehler so stark ansteigt, dass Funktionen hieraus keinen 
Nutzen mehr ziehen könnten. 

Radar-, aber auch Lidarsensoren liefern hingegen vergleichsweise sehr genaue und auch 
hinsichtlich der Messfehler nahezu distanzunabhängige Entfernungsmessdaten. Sie können 
aber aufgrund der geringeren Winkelauflösung die Konturen, d.h. die Außenabmessungen 
von Objekten, schlechter erfassen. Dies gilt insbesondere für Radarsensoren. Zudem liefern 
Radar- und Lidarsensoren keinerlei Texturinformationen. Aufgrund dieser unterschied- 
lichen Messeigenschaften werden die unterschiedlichen Sensortypen für die Aufgabe der 
maschinellen Wahrnehmung in der Regel kombiniert verwendet. Man spricht dann von 
einer Sensordatenfusion. 

Mit den fusionierten Sensordaten lassen sich bewegte und statische Objekte, aber bei- 
spielsweise auch Fahrbahnmarkierungen grundsätzlich erkennen und physikalisch ver- 
messen. Die möglichen Messdimensionen hängen vom spezifischen Sensor-Setup ab. 
Typische erfassbare physikalische Messdaten sind die Abmessungen eines Objekts als 
Quadermodell mit Länge, Breite und Höhe sowie seine Position absolut in der Welt oder 
relativ zum eigenen Fahrzeug. Im Fall von bewegten Objekten kommen dann noch die 
Objektgeschwindigkeiten und Objektbeschleunigungen als relativ einfach bestimmbare 
Zustandsgrößen hinzu. Schwerer und in der Regel sehr unsicher bestimmbar aus externen 
Sensormessungen ist die Gierrate beziehungsweise die Kursrate anderer Verkehrsteilneh- 
mer. Diese Größen sind ohne Fahrzeug-zu-Fahrzeug-Kommunikation nur für das eigene 
Fahrzeug zuverlässig ermittelbar. 
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Für die spätere Situationsbewertung und Situationsprädiktion ist allerdings nicht nur die 
physikalische Vermessung der Objekte notwendig, sondern auch die Kenntnis darüber, um 
welche Objektklasse es sich handelt. Beispielsweise unterscheiden sich ein Fußgänger und 
ein Motorradfahrer in ihren möglichen Bewegungsfreiheitsgraden und auch in der mögli- 
chen Bewegungsdynamik. Markierungsstreifen auf der Fahrbahn können je nach Kontext 
und Konstellation unterschiedliche Bedeutungen haben. Daher ist es notwendig, auch die 
semantische Bedeutung der erkannten Objekte aus den Sensordaten oder weiteren Infor- 
mationsquellen wie einer digitalen Karte zu ermitteln. Dieser Vorgang wird im Zusammen- 
hang mit der maschinellen Wahrnehmung als Klassifikationsschritt bezeichnet, ist aber 
Bestandteil der maschinellen Wahrnehmung. 

Während Menschen sehr schnell und fehlerfrei den visuellen Wahrnehmungen auch 
semantische Bedeutung zuordnen können, ist dies für die maschinelle Wahrnehmung nach 
dem heutigen Stand der Technik noch eine vergleichsweise schwierige Aufgabe. Bekannte 
Klassifikationsverfahren basieren immer auf mehr oder weniger komplexen Modellen er- 
warteter Objektklassen, die entweder aus Beispielen automatisiert gelernt oder manuell 
vorgegeben werden. Diese Modelle weisen dann möglichst diskriminierende, mit den ver- 
fügbaren Sensoren erfassbare Merkmale auf, sodass zwischen den vorkommenden Objekt- 
klassen unterschieden werden kann. Es wird aber auch deutlich, dass vorab nicht trainierte 
Objektklassen mit heute bekannten Verfahren auch nicht semantisch identifiziert werden 
können. Aufgrund der signifikant höheren Leistungsfähigkeit haben sich lernende Klassi- 
fikationsverfahren heute weitgehend durchgesetzt. 

Eine maschinelle Wahrnehmung mit semantischen Informationen ist im Kontext der 
Fahrerassistenzsysteme und des automatisierten Fahrens nur deshalb technisch möglich, 
weil der Verkehrsraum gut strukturiert und auf wenige Objektklassen beschränkt ist. Zudem 
ist für die Situationserkennung und Situationsprädiktion nur eine grobe Klassenunterschei- 
dung relevant. Nach dem heutigen Stand der Technik reicht es aus, unter den bewegten 
Objekten zwischen den Klassen Fußgänger, Radfahrer, Personenkraftwagen und Lastkraft- 
wagen bzw. Bussen unterscheiden zu können. Hinzu kommen noch stationäre Hindernisse, 
die jedoch meist zusammen mit den nicht klassifizierbaren Objekten einer Restklasse 
hinzugefügt werden. 

Für die korrekte Zuordnung der klassifizierten Objekte zur Verkehrsinfrastruktur ist es 
ferner notwendig, auch Fahrstreifenmarkierungen, Sperrflächen, Haltelinien, Lichtsignal- 
anlagen und Verkehrsschilder zuverlässig mit korrekter semantischer Bedeutung zu erken- 
nen. Da diese komplexe Klassifikationsaufgabe heute noch nicht mit der notwendigen 
Zuverlässigkeit möglich ist, werden nach dem Stand der Technik unterstützend hochgenaue 
und umfassend attributierte digitale Karten verwendet. Hieraus kann das automatisierte 
Fahrzeug bei bekannter eigener Position die im Sensorsichtfeld zu erwartenden stationären 
Objekte sowie Markierungen inklusive semantischer Bedeutung entnehmen. Die Sensorik 
muss dann nur noch das Vorhandensein der Objekte verifizieren. 

Ein Nachteil dieser Vorgehensweise ist es, dass zum einen eine hochgenaue Lokalisation 
des eigenen Fahrzeugs notwendig ist, für die Standard-GPS-Verfahren nicht ausreichen, 
und zum anderen die Karte immer aktuell sein muss. Aus diesem Grund wird man zukünf- 
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Abb. 20.2 Prinzipbild der objektbasierten Fahrumgebungsrepräsentation. Es werden alle relevan- 
ten Objekte erkannt, klassifiziert und der Infrastruktur korrekt zugeordnet 


tig versuchen technische Lösungen zu entwickeln, die keine hochgenaue und aktuelle 
Karte mehr benötigen. 


20.2.2 Ausprägung von Umgebungsmodellen 


Die maschinelle Wahrnehmung mündet in ein Fahrumgebungsmodell, wobei man objekt- 
basierte und gitterbasierte Repräsentationsformen unterscheidet. Beide Repräsentations- 
formen sind grundsätzlich kombinierbar. 

Unter einem objektbasierten Fahrzeugumfeldmodell versteht man eine dynamische 
Datenstruktur, in der alle relevanten Objekte und Infrastrukturelemente in der Nähe des 
eigenen Fahrzeugs korrekt in Ort und Zeit in einem gemeinsamen Bezugssystem enthalten 
sind. Die Erfassung und zeitliche Verfolgung der Objekte und Infrastrukturelemente er- 
folgen wie oben erläutert fortlaufend durch geeignete, in der Regel fusionierte bordeigene 
Sensoren wie Kameras und Radare sowie die zusätzliche Nutzung hochgenauer digitaler 
Karten. Abb. 20.2 zeigt beispielhaft Komponenten, die eine Fahrumgebungsrepräsentation 
enthalten kann. 

Welche Objekte und Strukturelemente für das automatisierte Fahren relevant sind, hängt 
maßgeblich von der zu bewältigenden Fahraufgabe ab, deren Komplexität beginnend 
mit einfachen Autobahnszenarien, über Landstraßen bis hin zum innerstädtischen Verkehr 
stark zunimmt. Bei der objektbasierten Repräsentation werden alle für die Repräsentation 
relevanten anderen Verkehrsteilnehmer, die relevanten Infrastrukturelemente sowie das 
eigene Fahrzeug selbst jeweils durch ein eigenes dynamisches Objektmodell, in der Regel 
ein zeitdiskretes Zustandsraummodell, beschrieben. Dessen Zustände wie Position, Ge- 
schwindigkeit oder auch 2-D/3-D-Objektausdehnung werden schritthaltend mit den 
Sensormessungen fortlaufend aktualisiert. Ferner erfolgt eine fortlaufende Erfassung der 
Fahrbahnmarkierungen sowie der Verkehrszeichen und des Status der Lichtsignalanlagen. 
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Abb. 20.3 Prinzipbild des Aufbaus einer rasterbasierten Fahrumgebungsrepräsentation. Hier sind 
im einfachsten Fall nur statische Hindernisse enthalten. 


Eine gitterbasierte Darstellung verwendet Rasterkarten, um die Umwelt ortsfest in 
gleich große Zellen einzuteilen. Das Fahrzeug bewegt sich über dieses ortsfeste 2-D- oder 
3-D-Gitter, und die bordautarke Sensorik liefert dann nur Informationen, ob spezifische 
Zellen frei sind und damit frei befahren werden können oder ob sich in der jeweiligen 
Zelle ein Hindernis befindet. Zudem kann auch der Zustand modelliert werden, dass über 
Zellen keine Informationen vorliegen. Diese Art der Darstellung eignet sich vornehmlich 
zur Repräsentation statischer Szenarien und statischer Hindernisse. Sie benötigt keinerlei 
Modellhypothesen über die zu erwartenden Objektklassen und ist daher als sehr robust 
gegen Modellfehler einzustufen. Abb. 20.3 zeigt die grundsätzliche Vorgehensweise. 
Mehr Informationen zu gitterbasierten Repräsentationen ist [4], [5], [6], [7] und [8] zu ent- 
nehmen. 


20.3 Methoden zum Umgang mit Unsicherheiten 
der maschinellen Wahrnehmung 


20.3.1 Unsicherheitsdomänen 


Wie in Abschn. 20.2 beschrieben, umfasst die maschinelle Wahrnehmung unterschiedliche 
Aufgabenumfänge. Diese sind zum einen die Detektion von statischen und dynamischen 
Objekten und ihre möglichst genaue physikalische Vermessung, zum anderen aber auch die 
Zuordnung der korrekten semantischen Bedeutung der detektierten Objekte. Entsprechend 
diesen Aufgaben existieren für die maschinelle Wahrnehmung die folgenden drei Unsicher- 
heitsdomänen: 


1. Zustandsunsicherheit 
Die Zustandsunsicherheit beschreibt die Unsicherheit in den physikalischen Mess- 
größen wie Größe, Position und Geschwindigkeit und ist eine direkte Folge der bei 
Sensoren prinzipiell nicht vermeidbaren Messfehler. 


426 Prädiktion von maschineller Wahrnehmungsleistung beim automatisierten Fahren 


2. Existenzunsicherheit 
Die Existenzunsicherheit beschreibt die Unsicherheit darüber, ob ein von der Sensorik 
erkanntes und in die Umgebungsrepräsentation übernommenes Objekt überhaupt real 
existiert. Fehler dieser Art können durch Unzulänglichkeiten in den Signalverarbei- 
tungsalgorithmen oder durch Fehlmessungen der Sensoren selbst entstehen. 

3. Klassenunsicherheit 
Hiermit ist die Unsicherheit hinsichtlich der korrekten semantischen Zuordnung 
gemeint, die durch Unzulänglichkeiten der Klassifikationsverfahren bzw. nicht aus- 
reichend gute Messdaten verursacht werden können. 


Für die Anwendung des automatisierten Fahrens ist es notwendig, die Unsicherheiten bzw. 
Fehler in den verschiedenen Domänen zuverlässig zu erkennen und, falls möglich, sogar 
prädizieren zu können. Methodisch werden zur Behandlung von Unsicherheiten nach dem 
Stand der Technik fast ausnahmslos Verfahren basierend auf der Bayes-Theorie [10], [11], 
[12] oder ihrer Verallgemeinerung, der Dempster-Shafer-Theorie [16], verwendet. Sie 
besitzen den Vorteil, dass sie eine durchgehend probabilistische und daher weitgehend 
heuristikfreie Behandlung der Unsicherheitsdomänen erlauben. 

Die o.g. Unsicherheitsdomänen beziehen sich im engeren Sinne zunächst nur auf die 
bordeigene Sensorik. Es lassen sich allerdings auch Fehler in Informationen aus einer 
digitalen Karte oder den durch Car2x-Kommunikation gewonnenen Daten entsprechend 
kategorisieren. Gerade die zuletzt genannte Car2x-Kommunikation birgt zwar durch 
mögliche variable Latenzzeiten bei der Übertragung und eventuell nicht genau bekannte 
Unsicherheitsbewertungen der Sendequellen zusätzliche Fehlereinflüsse. Die Auswirkun- 
gen lassen sich jedoch wieder den drei genannten Unsicherheitsdomänen zuordnen, sodass 
hierauf nicht weiter eingegangen wird. 


20.3.2 Zustandsunsicherheit 


Die Zustandsunsicherheit eines detektierten Objektes wird gemäß der Bayes-Theorie durch 
eine Wahrscheinlichkeitsdichtefunktion beschrieben, anhand derer der wahrscheinlichste 
Gesamt- bzw. Einzelzustand sowie mit gewisser Wahrscheinlichkeit auch mögliche Varia- 
tionen hiervon bestimmt werden können. Im Fall einer mehrdimensionalen, normalverteil- 
ten Wahrscheinlichkeitsdichtefunktion ist die Zustandsunsicherheit durch eine Kovarianz- 
matrix vollständig repräsentiert. 

Bei der Schätzung statischer Größen wie beispielsweise die Fahrzeugabmessungen kann 
deren Zustandsunsicherheit durch wiederholte Messungen immer weiter verringert werden. 
Der Schätzwert auf Basis der verfügbaren Messungen konvergiert gegen den wahren Wert, 
falls kein systematischer Sensorfehler, beispielsweise in Form eines Offsets, vorliegt. Bei 
der Schätzung von dynamischen, zeitveränderlichen Zuständen wie der Objektposition 
oder Objektgeschwindigkeit ist aufgrund der Bewegung des Objektes zwischen den Mess- 
zeitpunkten die Konvergenz gegen einen wahren Wert nicht mehr gegeben. Bei der Bewer- 
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tung der Güte der Zustandsschätzung wird daher gefordert, dass der Fehler im Mittel null 
ist und die Unsicherheit möglichst gering. 

Das grundlegende Verfahren zur Behandlung von Zustandsunsicherheiten ist das all- 
gemeine Bayes-Filter [10]. Bei ihm werden der geschätzte Zustand eines Objektes und die 
dazugehörige Unsicherheit durch eine mehrdimensionale Wahrscheinlichkeitsdichtefunk- 
tion p (engl. probability density function, PDF) repräsentiert: 


Prsi(es1 | Zur). 


Sie hängt allgemein von allen bis zum Zeitpunkt k + 1 vorhandenen Messungen 
Zus = 21... Zu} ab. Dies wird durch die gewählte Schreibweise einer bedingten Wahr- 
scheinlichkeit ausgedrückt, d. h., die Wahrscheinlichkeit für den Zustand des Systems x ist 
bedingt durch die Messungen Z. 

Das Bewegungsmodell eines durch die Sensoren erfassten Objektes für den Zeitraum 
zwischen zwei aufeinanderfolgenden Messungen ist durch eine Bewegungsgleichung der 
Form 

Xk+llk = S(x) +Vk 


zu beschreiben, wobei v; eine additive Störgröße darstellt, die mögliche Modellfehler re- 
präsentiert. Die Bewegungsgleichung drückt aus, in welchem Zustand wie Ort, Geschwin- 
digkeit und Bewegungsrichtung sich das Objekt zum nächsten Zeitpunkt wahrscheinlich 
befindet. Alternativ kann diese Bewegungsgleichung auch durch eine Markov-Übergangs- 
wahrscheinlichkeitsdichte ausgedrückt werden: 


Sirik (Xka |X). 


Die Markov-Übergangswahrscheinlichkeitsdichte ist letztendlich nur eine andere mathe- 
matische Schreibweise für dieselben Modellannahmen. Um die Gleichungen praktisch 
berechenbar zu halten, ist es üblich, eine Markov-Eigenschaft erster Ordnung vorauszu- 
setzen. Diese Eigenschaft sagt vereinfachend aus, dass der zukünftige Zustand eines 
Systems nur vom zuletzt bekannten Zustand und der aktuellen Messung abhängt, nicht aber 
von der gesamten Historie von Messungen und Zuständen. Die Markov-Eigenschaft erster 
Ordnung ist damit eine vorausgesetzte Systemeigenschaft. 

Im konkreten Fall hängt der pradizierte Zustand x+; des Objektes vor dem Vorliegen 
der neuen Messung dann nur noch vom zuletzt ermittelten Zustand x; ab, da dieser implizit 
die gesamte Messhistorie Ziy = {zı,...,z,} enthält. 

Die Vorhersage des aktuellen Objektzustandes x; bis zum nächsten Messzeitpunkt 
k + 1 erfolgt schließlich unter Berücksichtigung der Modellannahmen anhand der 
Chapman-Kolmogorov-Gleichung 


Pkk (Xka | x) = Í Skrik (Xka xp )Pe (xx )dxı . 


Dies wird als Prädiktionsschritt des Bayes-Filters bezeichnet. 
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Der Messprozess der Sensoren lässt sich allgemein durch eine Messgleichung der Form 
Zest = ka (X41) + West, 


beschreiben. Die Messfunktion h(.) beschreibt, wie Messungen und Zustandsgrößen zu- 
sammenhängen. Kann beispielsweise eine Zustandsgröße direkt gemessen werden, handelt 
es sich bei h(.) um eine Eins-zu-eins-Abbildung. Die stochastische Störgröße wz+ı re- 
präsentiert hierbei einen möglichen Messfehler. Eine alternative mathematische Repräsen- 
tation der Messgleichung ist die Likelihood-Funktion 


8 (Zit Ks) . 


Bei Vorliegen der aktuellen Messungen z;,, wird die Wahrscheinlichkeitsdichtefunktion 
des Objektzustandes aktualisiert. Die Berechnung der aktuellen Schätzung des Zustands 
erfolgt anhand der Bayes-Formel 


8 (Zka Xk+ ) Prik (xka | Xx ) 
Je (Zicstleiat) Presi (Xr+ | xe ax 


Pr+ (Xr1lzusı) = 


Dieser zweite Schritt zum Einbringen der aktuellen Messung wird als Innovationsschritt 
bezeichnet. 

Das durch Pradiktionsschritt und Innovationsschritt kurz beschriebene rekursive Schatz- 
verfahren wird als allgemeines Bayes-Filter bezeichnet, worauf alle heute tiblichen Metho- 
den und Implementationen der stochastischen Zustandsschätzung basieren. Neben den 
Prozess- und Messgleichungen benötigt das Verfahren nur eine Apriori-PDF für den Ob- 
jektzustand po (xo) zum Zeitpunkt k= 0. Das Filter ist in dieser allgemeinen Form jedoch 
nicht effizient zu implementieren. 

Unter der Annahme von normalverteilten Messsignalen sowie linearen Modellen er- 
möglicht das Kalman-Filter [9] eine einfache analytische Implementation des allgemeinen 
Bayes-Filters. Da eine Gauß-Verteilung durch ihre ersten beiden statistischen Momente, 
d.h. den Mittelwert sowie die zugehörige Kovarianzmatrix, vollständig beschrieben ist, 
stellt die zeitliche Filterung der Momente eine mathematisch exakte Lösung dar. Eine An- 
wendung des Kalman-Filters auf Systeme mit nichtlinearen Prozess- oder Messgleichun- 
gen lässt sich anhand des Extended-Kalman-Filters (EKF) [12] sowie des Unscented- 
Kalman-Filters (UKF) [15] realisieren. Während das EKF die Systemgleichungen unter 
Nutzung einer Taylorreihen-Approximation linearisiert, ist das Ziel des UKF eine stochas- 
tische Approximation anhand sogenannter Sigma-Punkte [15]. 

Unabhängig von der konkreten Implementation ist allen auf dem allgemeinen Bayes- 
Filter basierenden Verfahren gemein, dass sie fortlaufend ein probabilistisches Maß für die 
Unsicherheit der aus den Sensordaten bestimmten physikalischen Größen liefern. Hier- 
durch lassen sich Ausfälle von Sensoren, aber auch eine Degeneration der Leistungsfähig- 
keit einzelner Sensoren zuverlässig erkennen. Weichen beispielsweise Messdaten einzelner 
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Sensoren signifikant, d. h. außerhalb der statistisch zu erwartenden Schwankungsbreite, ab, 
liegt eine entsprechende Leistungsminderung vor. 

Es bleibt jedoch festzuhalten, dass eine Einschränkung der Sensorfunktion nur erkannt 
werden kann, nachdem sie aufgetreten ist. Außer Trendaussagen bei langsamer Degene- 
ration ist keinerlei Vorhersage der zukünftigen Wahrnehmungsleistung bezogen auf die 
Zustandsunsicherheit möglich. 


20.3.3 Existenzunsicherheit 


Für die Realisierung des automatisierten Fahrens ist die Existenzunsicherheit mindestens 
genauso relevant wie die Zustandsunsicherheit. Sie drückt aus, mit welcher Wahrschein- 
lichkeit das Objekt in der Fahrumgebungsrepräsentation auch wirklich einem realen Objekt 
entspricht. Eine Notbremsung eines automatisierten Fahrzeugs sollte beispielsweise nur im 
Falle einer sehr hohen Existenzwahrscheinlichkeit eines erkannten Hindernisses ausgelöst 
werden. 

Während die Schätzung von Zustandsunsicherheiten nach dem Stand der Technik durch 
Methoden der Bayes-Schätzung theoretisch fundiert erfolgt, wird die Existenzwahrschein- 
lichkeit in heutigen Systemen noch meist aufgrund eines heuristischen Qualitätsmaßes 
bestimmt. Ein Objekt gilt als bestätigt, wenn das Qualitätsmaß einen sensor- und anwen- 
dungsabhängigen Schwellwert überschreitet. Die Qualitätsmaße basieren beispielsweise 
auf der Anzahl der Messungen, die das Objekt bestätigt haben, oder einfach auf der Zeit- 
spanne zwischen Initialisierung des Objektes und dem aktuellen Zeitpunkt. Häufig wird 
auch die Zustandsunsicherheit des Objektes (s. Abschn. 20.3.2) zur Validierung verwendet. 

Ein theoretisch besser fundierter Ansatz ist die Schätzung einer wahrscheinlichkeitsba- 
sierten Existenzwahrscheinlichkeit. Hierfür ist zunächst eine Definition der spezifischen 
Objektexistenz notwendig. Während in manchen Anwendungen sämtliche realen Objekte 
als existent betrachtet werden, kann die Objektexistenz auch auf die in der aktuellen An- 
wendung relevanten Objekte eingeschränkt werden. Des Weiteren ist eine Einschränkung 
auf die mit dem aktuellen Sensor-Setup auch detektierbaren Objekte möglich. Im Gegen- 
satz zu einem Schwellwertverfahren ermöglicht diese Bestimmung der Existenzwahr- 
scheinlichkeit jedoch eine wahrscheinlichkeitsbasierte Interpretationsmöglichkeit. Bei- 
spielsweise bedeutet eine Existenzwahrscheinlichkeit von 90 Prozent, dass die Messhisto- 
rie sowie das Bewegungsmuster des Objektes mit einer Wahrscheinlichkeit von 90 Prozent 
von einem realen Objekt erzeugt wurden. Folglich kann die Handlungsplanung des auto- 
matisierten Fahrzeugs diese Wahrscheinlichkeiten bei der Bewertung von Handlungsalter- 
nativen verwenden. 

Ein bekannter Algorithmus zur Berechnung einer Existenzwahrscheinlichkeit stellt das 
ebenfalls auf dem allgemeinen Bayes-Filter aufbauende Joint-Integrated-Probabilistic- 
Data-Association- (JIPDA-) Verfahren dar, das erstmals 2004 von Musicki [13] vorgestellt 
wurde. Es verwendet hierfür zusätzlich die als bekannt vorausgesetzten Detektions- und 
Falschalarmwahrscheinlichkeiten der Sensoren. 
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Abb. 20.4 Struktur eines JIPDA-Filters als Verkopplung zweier Markov-Ketten 


Pr) 


Die Berechnung der aktuellen Objektexistenzwahrscheinlichkeit erfolgt analog zur 
Aktualisierung des Zustands im Kalman-Filter in einem Prädiktions- und einem Innovati- 
onsschritt. Die Existenzprädiktion erfolgt anhand eines Markov-Modells erster Ordnung. 
Die prädizierte Existenz eines Objektes ist durch die Markov-Kette 


Pra (3x) = Pspr(Ax)+ Pr Pr (fx) 


gegeben, wobei die Wahrscheinlichkeit p, die Persistenzwahrscheinlichkeit des Objektes 
darstellt und pz die Wahrscheinlichkeit für das Eintreten eines Objektes in den Sensor- 
erfassungsbereich. Folglich ist die Wahrscheinlichkeit für das Verschwinden eines Objektes 
gegeben durch 1 - p,. Im Innovationsschritt wird die Aposteriori-Existenzwahrscheinlich- 
keit p+ (3x) berechnet. Sie hängt im Wesentlichen davon ab, wie viele aktuelle Messungen 
die Existenz des Objektes bestätigen. 

Da die Persistenzwahrscheinlichkeit eines Objektes vom aktuellen Objektzustand ab- 
hängt und die Aposteriori-Existenzwahrscheinlichkeit wiederum von den Datenassozia- 
tionen, kann das JIPDA-Filter als die in Abb. 20.4 dargestellte Verkopplung zweier Mar- 
kov-Ketten interpretiert werden. Die obere Markov-Kette stellt die aus dem Kalman-Filter 
bekannte Zustandsprädiktion und Innovation dar, während die untere Markov-Kette die 
Prädiktion und Innovation der Existenzwahrscheinlichkeit repräsentiert. Für Details zum 
JIPDA-Verfahren und seine spezifische Formulierung hinsichtlich der Anwendungen im 
Automotive-Bereich sei beispielsweise auf [14] verwiesen. Aktuelle und erst in den letzten 
Jahren entwickelte Multi-Objekttracking-Verfahren erlauben ebenfalls eine integrierte 
objektspezifische Existenzschätzung. Für weitere Informationen hierzu sei auf [10], [17], 
[18] und [19] verwiesen. 
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Hinsichtlich des funktionalen Verhaltens der Existenzschätzung gelten dieselben 
Einschränkungen wie bei der Zustandsschätzung. Es wird fortlaufend ein probabilistisches 
Maß für die spezifische Existenz des Objekts geliefert. Sensorausfälle während des 
Betriebs können daher auch in dieser Unsicherheitsdomäne zuverlässig erkannt werden. 
Eine Vorausschau auf eine künftige Leistungsfähigkeit ist allerdings hier ebenfalls nicht 
möglich. 


20.3.4 Klassenunsicherheit 


Klassifikationsverfahren zur Bestimmung der Objektklasse, also das Bestimmen seman- 
tischer Informationen, sind sehr sensorspezifisch aufgebaut. Aufgrund des signifikant 
höheren Informationsgehaltes überwiegen im Bereich der Klassifikation bildbasierte Ver- 
fahren. Grundsätzlich unterscheidet man lernende Verfahren, bei denen der Klassifikator 
aufgrund von Positiv- und Negativbeispielen offline trainiert wird und der dann im Online- 
betrieb die trainierten Objektklassen mehr oder weniger gut erkennen kann. Die im 
Training verwendeten Merkmale werden entweder vorgegeben oder auch selbst im 
Lernprozess implizit generiert. Methodisch haben sich bei den lernenden Verfahren zwei 
grundsätzliche Vorgehensweisen etabliert. Zum einen sind dies kaskadierte Verfahren 
nach Viola und Jones [20] oder Methoden basierend auf verschiedenen Neuronalen Netzen 
[21], [22]. 

Eine eher klassische, aber ebenfalls noch übliche Vorgehensweise ist es, aus Sensordaten 
möglichst zahlreiche, für die unterschiedlichen Klassen diskriminierende deterministische 
Merkmale wie Länge, Breite oder Geschwindigkeit festzulegen und hierfür die klassen- 
spezifischen statistischen Schwankungsbereiche zu ermitteln. Der Mittelwert der Einzel- 
merkmale wird inklusive Schwankungsbreite beispielsweise durch eine Normalverteilung 
approximiert. Anschließend erfolgt auf Basis der aktuellen Messwerte und der bekannten 
Merkmalverteilungen die Bestimmung der nach im Bayes‘schen Sinne wahrscheinlichsten 
Klasse. Sollen unterschiedliche Sensoren kombiniert verwendet werden, die jeweils nur 
einzelne Merkmale des Gesamtsets erfassen können, bietet sich die Dempster-Shafer- 
Theorie [16] zur Klassenbestimmung an, da sie es erlaubt, auch ,,Nichtwissen“ zu berück- 
sichtigen. Diese Verfahren sind in der Regel allerdings weniger leistungsfahig als lernende 
Verfahren, sodass sie vermutlich weiter an Bedeutung verlieren werden. 

Nachteilig bei allen genannten Klassifikationsverfahren ist, dass keine theoretisch fun- 
dierten Wahrscheinlichkeiten für die augenblickliche Güte der Klassifikation bestimmt 
werden können. Hierzu existiert zurzeit keine umfassende theoretische Basis. Als Ausgabe 
der Klassifikatoren dient zurzeit lediglich ein individuelles Zuverlässigkeitsmaß, das auf 
den Wertebereich von null bis eins normiert werden kann. Eine Wahrscheinlichkeit im 
engeren Sinne stellt es nicht dar, sodass unterschiedliche Algorithmen diesbezüglich auch 
nicht vergleichbar sind. Bildbasierte trainierte Klassifikatoren unterscheiden sich so sehr 
von merkmalbasierten Verfahren aus Lidar- oder Radarsensoren, dass deren einheitliche 
Behandlung nicht einfach möglich sein wird. 
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Tab. 20.1 Unsicherheitsdomänen der maschinellen Wahrnehmung und deren methodische Be- 
handlung 

Zustandsunsicherheit Existenzunsicherheit Klassenunsicherheit 

Ausprägung Unsicherheit in den Unsicherheit, ob ein Unsicherheit über 
Zustandsgrößen wie von Sensorik erfasstes  Klassenzugeh6rigkeit 
Objektposition, Objekt- Objekt real existiert (z.B. Pkw <-> Lkw) 
geschwindigkeit etc. 

Ursache stochastische Mess- Detektionsunsicherhei- Klassifikationsunsicher- 
fehler der verwendeten ten einzelner Sensoren, heiten der Algorithmen / 
Sensorik beispielsweise Kamera Limitierungen einzelner 

oder Radar Sensoren 

Modellierung probabilistisch, Erwar- probabilistisch über keine durchgehende 
tungswert mit Varianzen/ Detektionswahrschein- Methode, zurzeit vor- 
Kovarianzen lichkeiten wiegend heuristisch 

Methoden geschlossene Theorie geschlossene Theorie, merkmalbasiert: 
über allgemeines Bayes- gekoppelt an Schätzung Bayes, Dempster-Shafer, 
Filter (z.B. Variante Zustandsunsicherheit lernbasiert: 
Kalman-Filter) (z.B. JIPDA-Filter) Neuronale Netze, 

kaskadierte Verfahren 
(Viola und Jones etc.) 

Prädiktion in generell nein, bedingt generell nein generell nein 

die Zukunft möglich über Trend- 
aussagen 


20.3.5 Zusammenfassende Bewertung 


Aus den Betrachtungen wird deutlich, dass die maschinelle Wahrnehmung drei wesentliche 
Unsicherheitsdomänen umfasst, nämlich die Zustandsunsicherheit, die Existenzunsicher- 
heit und die Klassenunsicherheit. Alle Domänen haben direkten Einfluss auf die Leistungs- 
fähigkeit der maschinellen Wahrnehmung. Werden die Unsicherheiten zu hoch, wobei 
funktionsspezifisch festzulegen ist, welche Unsicherheiten noch tolerabel sind, ist keine 
sichere Führung eines automatisierten Fahrzeugs mehr möglich. 

Problematisch ist, dass eine zukünftig höhere Unsicherheit und damit eine größere Feh- 
lerwahrscheinlichkeit nicht zeitlich vorhergesagt werden kann. Die heute bekannten Me- 
thoden zur Schätzung von Zustands- und Existenzunsicherheiten erlauben zwar eine aktu- 
elle Einschätzung der Leistungsfähigkeit der maschinellen Wahrnehmung, eine Degenera- 
tion der Leistungsfähigkeit einzelner Sensoren oder gar ein Ausfall von Komponenten kann 
aber prinzipbedingt nicht vorhergesagt werden. Lediglich Trendaussagen sind möglich. Die 
folgende Tab. 20.1 fasst die Ergebnisse noch einmal zusammen. 
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20.4 Folgerungen für die maschinelle 
Wahrnehmungsleistungspradiktion 


Wie in den vorherigen Abschnitten ausgeführt und begründet, kann die zukünftige Ent- 
wicklung der maschinellen Wahrnehmungsleistung eines automatisierten Fahrzeugs aus 
grundlegenden Überlegungen heraus nicht mit ausreichender Konfidenz vorausgesagt 
werden. In keinem Fall kann die Wahrnehmungsleistung für den zur Übergabe der Fahr- 
aufgabe an den Menschen notwendigen Rückgabezeitraum von fünf bis zehn Sekunden 
unter allen Umständen sicher vorhergesagt werden, wie sie beim hochautomatisierten 
Fahren als Rückfalloption vorgesehen ist. Ein vollautomatisiertes Fahrzeug müsste auto- 
nom einen eigensicheren Zustand einnehmen können, wozu in einigen Fällen noch ein 
längerer Zeitraum erforderlich wäre als im Übernahmefall durch einen Fahrer. Obwohl es 
sicher einige Optionen der Prädiktion der zukünftigen Einschränkung der Wahrnehmungs- 
leistungsfähigkeit aufgrund äußerer Bedingungen wie beispielsweise eine bevorstehende 
Kamerablendung durch eine tief stehende Sonne, Einschränkungen der Sensoren durch 
einsetzenden Regen, Schnee oder Nebelbänke gibt, sind dies spezielle Szenarien, die au- 
Berdem eine extrem robuste Kontextinformation benötigen. Somit ist eine Prädiktion der 
Wahrnehmungsleistungsfähigkeit prinzipbedingt keine generelle Option zur Gewährung 
der notwendigen Sicherheit beim automatisierten Fahren. 

Wie oben ausgeführt, existieren jedoch bereits theoretisch fundierte Methoden und 
Verfahren, um die aktuelle maschinelle Wahrnehmungsleistung kontinuierlich zu über- 
wachen und Systemausfälle sowie Degradationen einzelner Komponenten zeitnah und 
sicher erkennen zu können. Konzeptionell müssten daher maschinelle Wahrnehmungs- 
systeme so ausgelegt werden, dass eine sensorische Redundanz vorhanden ist, die eine 
ausreichende Restfunktion der Wahrnehmungsleistung entweder bis zur Übergabe an den 
Fahrer oder im Fall des vollautomatisierten Fahrzeugs bis zum Erreichen eines eigensiche- 
ren Zustands bei Ausfall einzelner Komponenten gewährleistet. Ein komplettes Versagen 
der maschinellen Wahrnehmung darf daher nicht auftreten. 

Derartige Redundanzen bieten grundsätzlich Multisensorsysteme, die Informationen 
verschiedener Sensoren und Sensorprinzipien parallel nutzen und fusionieren. Sind bei- 
spielsweise Radar- und Lidarsensoren verbaut, so liefern beide Entfernungsmessdaten, 
allerdings in unterschiedlicher Qualität und in einem unterschiedlichen Sensorerfassungs- 
bereich. Auch die Witterungsabhängigkeiten der Sensorprinzipien sind unterschiedlich. 
Aufgrund der Ähnlichkeit der Messdaten können sie sich jedoch gegenseitig stützen bzw. 
bei geringer Einbuße der Messqualität des Gesamtsystems auch gegenseitig bei Ausfall 
einer Komponente kompensieren. Erst durch diese Nutzung unabhängiger Sensorprinzipi- 
en wird es zudem möglich sein, die im Rahmen der funktionalen Sicherheit für das auto- 
matisierte Fahren notwendige höchste Sicherheitsstufe gemäß des Automotive Safety In- 
tegrity Level (ASIL D) zu erreichen. 

Bei Kameras kann ebenfalls leicht eine Redundanz vorgesehen bzw. hergestellt werden. 
Fällt beispielsweise eine Kamera eines Stereokamerasystems aus, so steht für Klassifika- 
tionsaufgaben und die Erkennung von Straßenmarkierungen noch die zweite Kamera des 
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Stereosystems zur Verfügung. Lediglich eine Entfernungsschätzung ist dann aus Stereo- 
daten nicht mehr verfügbar und müsste beispielsweise durch Lidar- oder Radarsensoren 
kompensiert werden. Voraussetzung für diese Redundanz ist natürlich, dass die Verarbei- 
tungshardware und grundlegende Software der Einzelkameras unabhängig, d. h. redundant 
ausgelegt sind. Alternativ könnte natürlich auch eine weitere Monokamera inklusive 
eigener Verarbeitungshardware und -software verbaut werden. Durch derartige Redun- 
danzkonzepte kann somit auch bei Ausfall einzelner Komponenten immer eine Mindest- 
wahrnehmungsleistung des automatisierten Fahrzeugs aufrechterhalten werden. 

Die automatisierte Fahrzeugführung auf Bahnebene basiert auf der aktuellen maschinel- 
len Wahrnehmung bzw. der darauf aufbauenden Prädiktion der aktuellen Verkehrssituation. 
Letztere erfolgt nach dem Stand der Technik im Wesentlichen durch eine einfache Prädik- 
tion des aktuellen Bewegungsverhaltens der Objekte in die Zukunft. Aufgrund der Vielzahl 
der möglichen und nicht voraussehbaren Ereignisse, insbesondere reaktiver Aktionen an- 
derer Verkehrsteilnehmer, steigen die Unsicherheiten der Situationsprädiktion nach etwa 
zwei bis drei Sekunden so stark an, dass hierauf keine verlässliche Trajektorienplanung 
mehr möglich ist. Die Situationsprädiktion kann daher auch nicht den Rückgabezeitraum 
zum Fahrer beim hochautomatisierten Fahren oder das Erreichen eines eigensicheren Zu- 
stands beim vollautomatisierten Fahren sicher überbrücken, falls die maschinelle Wahr- 
nehmung das Fahrzeugumfeldmodell nicht mehr ständig aktualisiert. 

Der Mensch ist aufgrund seiner Fahrerfahrung allerdings auch in der Lage, die Gesamt- 
situation für etwa zwei bis drei Sekunden in die Zukunft mit gewisser Sicherheit vorher- 
zuahnen [23]. Da der Mensch seine Umgebung aber quasikontinuierlich wahrnimmt und 
interpretiert, reicht dieser kurze Vorhersagehorizont völlig aus, adäquat und deeskalierend 
in nahezu allen Situationen zu reagieren und Unfälle in aller Regel zu vermeiden. Dies 
sollte also auch für automatisierte Fahrzeuge möglich sein, wobei hier natürlich zusätzlich 
Latenzen sowie Unsicherheiten in der Wahrnehmung zu berücksichtigen sind. Voraus- 
setzung ist, wie oben erwähnt, eine garantierte Mindestleistungsfähigkeit der maschinellen 
Wahrnehmung. 

Wesentlich für die Gesamtfunktion ist es allerdings, dass sich das automatisierte Fahr- 
zeug erst gar nicht in eine technisch unlösbare Situation bringt. Die zulässige Kritikalität 
der Situation muss dabei immer der aktuellen maschinellen Wahrnehmungsleistung ent- 
sprechen. Es sind hierbei insbesondere auch plötzlich auftretende Ausfälle und damit eine 
spontane Reduktion der maschinellen Wahrnehmungsleistung zu berücksichtigen. Inner- 
halb der einigermaßen verlässlichen Prädiktionszeit für die Situationsentwicklung von 
zwei bis drei Sekunden muss das automatisierte Fahrzeug dann in der Lage sein, sein 
Fahrverhalten der geänderten maschinellen Wahrnehmungsleistung anzupassen. Ein ein- 
faches Beispiel wäre das Fahren auf einem Fahrstreifen. Verringert sich durch technische 
Ausfälle oder Witterungseinflüsse die Sensorreichweite, muss das Fahrzeug in der Lage 
sein, seine Geschwindigkeit innerhalb der Gültigkeit der Prädiktion der aktuellen Situation 
anzupassen, was ein sicher lösbares technisches Problem darstellt. 

Während diese einfache Situation leicht beschreibbar und untersuchbar ist, ist allgemein 
heute nicht bekannt, wie es zu kritischen Situationen kommt und was im Hinblick auf die 


20.4 Folgerungen für die maschinelle Wahrnehmungsleistungspradiktion 435 


technische Leistungsfähigkeit eines automatisierten Fahrzeugs überhaupt als kritisch zu 
bewerten ist. Für die Absicherung automatisierter Fahrzeuge gewährleistet das Abfahren 
eines vordefinierten Kilometerumfangs in jedem Fall nicht, dass der dadurch entstehende 
Datensatz alle möglichen kritischen Situationsentwicklungen (Episoden) enthält. Folglich 
ist eine Absicherung der Funktionssicherheit auf diese Art und Weise nicht möglich, un- 
abhängig davon, dass die zum statistischen Nachweis der sehr geringen Fehlerraten not- 
wendigen Kilometerleistungen weder praktisch noch wirtschaftlich realisierbar wären. 

Eine mögliche zukünftige Forschungsaufgabe wäre daher die Suche nach einer ge- 
eigneten mathematischen Repräsentation beliebiger Episoden, die dann den Raum aller 
möglichen Episoden aufspannen. Aufbauend auf dieser Beschreibung kann dann beispiels- 
weise durch sogenannte Monte-Carlo-Simulationen der gesamte Episodenraum in kritische 
und unkritische Teilbereiche strukturiert werden, um hieraus eine Aussage zu notwendigen 
spezifischen Tests ableiten zu können. Ein möglicher methodischer Ansatz hierzu ist das 
Rejektion-Sampling, wobei jedes Sample eine vollständige Episode repräsentiert. Ausge- 
hend von Grundepisoden, die sich beispielsweise durch unterschiedliche Fahrbahntypen 
(ein, zwei oder drei Fahrstreifen pro Richtung, Gegenverkehr) oder die Anzahl der Fahr- 
zeuge im Nahbereich unterscheiden, werden durch statistische Variation der Episodenpa- 
rameter ähnliche Situationen generiert. Bei einer hinreichenden Anzahl an Samples besteht 
die Erwartung, den Episodenraum vollständig abzudecken. Jede gezogene Episode wird 
dabei aufihre physikalische Realisierbarkeit überprüft und irrelevante Episoden verworfen. 
Die verbleibenden Episoden werden anschließend dahingehend überprüft, ob sich bei- 
spielsweise kritische Zeitlücken oder Abstände zwischen Objekten ergeben. Die Kriterien 
hierfür sind ebenfalls geeignet festzulegen. Die Identifikation und Priorisierung kritischer 
Situationen erfolgt durch ein folgendes Clustern im Episodenraum. 

Ziel eines solchen Vorgehens wäre es, durch die hierarchische Vorgehensweise eine 
möglichst vollständige, aber dennoch handhabbare Menge potenziell kritischer Episoden 
zu bestimmen. Diese werden im Anschluss anhand simulierter Daten hinsichtlich der 
Beherrschbarkeit durch das hochautomatisierte System bei verschiedenen Stufen der 
maschinellen Wahrnehmungsleistung untersucht. Beispielsweise könnten für ein Sensor- 
Setup im Fahrzeug individuelle Reichweiten, Erfassungswinkel und Detektionsraten 
modelliert werden, um dann systematisch die Konsequenzen für das Verhalten des Fahr- 
zeugs in kritischen Episoden zu untersuchen. Diese Untersuchung kann zunächst für ein 
voll funktionsfähiges System und im Anschluss unter der Annahme eines Ausfalls von 
Einzelkomponenten durchgeführt werden. 

Eine weitere offene Forschungsfrage ist die nach einer zuverlässigeren Situationsprä- 
diktion, die unter Nutzung von Kontextinformationen und Hypothesen über das zukünftige 
Verhalten der Verkehrsteilnehmer prinzipiell längere Prädiktionszeiträume ermöglicht. 
Eine derartige Vorgehensweise wäre insofern gerechtfertigt, als dass unser gesamter Ver- 
kehr auf der Kooperation der Verkehrsteilnehmer beruht. Nachteilig hieran wäre natürlich, 
dass ein unkooperatives Verhalten oder auch schlicht Fehler anderer Verkehrsteilnehmer 
dann natürlich nicht erwartet und in die Handlungsplanung eines automatisierten Fahrzeugs 
mit einbezogen werden können. Insofern erlauben solche Ansätze keine weitreichende 
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Erweiterung des sicher prädizierbaren Zeitraums, können aber Planungsalgorithmen den- 
noch unterstützen. Ferner ist anzumerken, dass manuelle Fahrer auch in vielen Situationen 
keine Chance haben, geeignet zu reagieren, wenn sich andere Fahrzeugführer nicht regel- 
gerecht verhalten oder unvorhergesehene Fahrfehler begehen. Insofern müssen auch an 
automatisierte Fahrzeuge sicher keine zu übertriebenen Anforderungen gestellt werden. 
Dies ist aber natürlich eine Frage des gesellschaftlichen Konsenses hinsichtlich des zu- 
lässigen Gefährdungspotenzials einer neuen Technologie. 


20.5 Zusammenfassung 


Die existierenden Methoden der Zustands- und Existenzschätzung basieren auf einer ge- 
schlossenen, fundierten Theorie und erlauben schritthaltend eine zuverlässige Bewertung 
der aktuellen Güte der maschinellen Wahrnehmungsleistung. Hiermit ist es möglich, Kom- 
plettausfälle einzelner Sensoren sowie eine schleichende Degeneration in der Sensorik und/ 
oder Wahrnehmung festzustellen. 

Die Verfahren erlauben jedoch keine Vorhersage der zukünftigen Wahrnehmungs- 
leistung, lediglich ein lineares Fortschreiben von erkannten Trends ist denkbar. Die Zuver- 
lässigkeit und Güte der Bewertung der maschinellen Wahrnehmungsleistung ist von ver- 
fügbaren Sensormodellen abhängig, insbesondere von Fehlermodellen, die sensor- und 
herstellerspezifisch sind. Die Wahrnehmungssysteme allein besitzen keine ausreichende 
Prädiktionsfähigkeit, die einen Zeithorizont zwischen fünf und zehn Sekunden sicher ab- 
decken könnte, so wie er heute für den Rückgabefall des hochautomatisierten Systems an 
den Fahrer angesehen wird. Dies ist allerdings für ein sicheres Verhalten eines automati- 
sierten Fahrzeugs vermutlich auch gar nicht notwendig. Entscheidend für die Beherrsch- 
barkeit von Situationen beim automatisierten Fahren sind ausreichend viele, physikalisch 
umsetzbare und sichere Handlungsoptionen des automatisierten Fahrzeugs. Diese sind im 
Wesentlichen durch die räumliche Nähe von begrenzenden Objekten zum eigenen Fahr- 
zeug und den verfügbaren, befahrbaren Freiraum bestimmt, sodass räumliche Nähe unter 
Einbeziehung von Unsicherheiten in der Wahrnehmung und die Zahl der physikalisch 
möglichen, sicheren Handlungsoptionen in Kennzahlen zur Bewertung einer Kritikalität 
einfließen müssen. Auch muss die aktuell verfügbare maschinelle Wahrnehmungsleistung 
hierin Berücksichtigung finden. Derartige ausreichend abgestimmte und theoretisch fun- 
dierte Kritikalitätsmaße existieren heute noch nicht. 

Eine Situationsprädiktion in die Zukunft über einen Zeitraum von zwei bis drei Sekun- 
den hinaus wird bei rein modellbasierter, probabilistischer Fortschreibung keine Aussage 
mehr liefern, da jede Entwicklung der Situation möglich ist. Ein möglicher Lösungsansatz 
und eine zukünftige Forschungsfrage ist die kontextbezogene, hypothesenbasierte zeitliche 
Fortschreibung einer erkannten und bewerteten Situation. Eine Möglichkeit ist hier, in 
Anlehnung an das menschliche Verhalten, Situationsepisoden, d.h. reale Entwicklungen 
aus einem beliebigen Anfangsstand im Fahrbetrieb, zu erfassen, zu clustern und in einer 
Wissensbasis zu hinterlegen. Bei vorhandener Wissensbasis kann dann ständig die aktuel- 
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le Situation in Bezug auf den vermeintlichen Ausgang der Entwicklung bewertet werden. 
Hierfür existieren zurzeit keine gesicherten Methoden, teilweise nicht einmal Ideen zur 
Realisierung. Es scheint jedoch ein Weg zu sein, der begangen werden kann. 


Die Fortschritte zur Situationsprädiktion lassen sich extrem schwer voraussagen. Signi- 


fikant leistungsfahigere Verfahren sind aber vermutlich nur in einem Zeithorizont von zehn 
Jahren und mehr zu erwarten. 
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21.1 Einleitung 


Die Funktionen des autonomen Fahrens könnten in Zukunft den gesamten Straßenverkehr 
grundlegend verändern; dafür müssen diese in einer großen Stückzahl und somit als Serien- 
produkte zum Einsatz kommen. Im Allgemeinen ist für den Übergang eines technischen 
Systems von der Entwicklungsphase in die Serienproduktion die Freigabe dieses Systems 
notwendig [1]. Nach den Grundsätzen des Projektmanagements erfolgt die Freigabe erst 
dann, wenn die zuvor definierten Anforderungen von diesem technischen System erfüllt 
werden. Diese Anforderungen haben unterschiedlichste Ursprünge, wie beispielsweise 
Kunden, Normen oder Gesetze. Verschiedene Bereiche werden durch die Anforderungen 
adressiert: Darunter fallen nicht zuletzt aus Gründen der Typgenehmigung! als auch der 
Produkthaftung? Anforderungen an die Sicherheit des technischen Systems. 

Die Sicherheit des Menschen im öffentlichen Straßenverkehr ist eine der viel zitierten 
Motivationen für die Fahrzeugautomatisierung, denn die weit überwiegende Zahl der ak- 
tuellen Unfälle wird durch den menschlichen Fahrer verursacht. Aus dieser Motivation 
folgt die Anforderung, dass die Substitution des Menschen die Sicherheit im öffentlichen 
Straßenverkehr nicht mindert. Dies soll sowohl für den Insassen als auch für das gesamte 
Verkehrssystem gültig sein, in dem sich das autonome Fahrzeug bewegt. Was diese An- 
forderung bedeutet und ob sie tatsächlich bei Einführung gestellt wird, steht im Fokus der 
folgenden Diskussion. 

Überlegungen von Gasser et al. [4] liefern hierzu einen Einstieg: Der Bericht der 
Bundesanstalt für Straßenwesen betrachtet die Entwicklung der Unfallzahlen mit Einfüh- 
rung der Fahrzeugautomatisierung. Ausgehend von der Gesamtzahl der Unfälle bei kon- 
ventioneller Fahrzeugführung (s. Abb. 21.1 blaues und grünes Feld) wird angenommen, 
dass Unfälle (grünes Feld) durch die Fahrzeugautomatisierung vermieden werden. Zusätz- 
lich könnten jedoch neue Unfälle aufgrund von Automatisierungsrisiken entstehen (gelbes 
Feld). 

Bei dieser Darstellung wird nicht nach der Schwere des Unfalls unterschieden; jedoch 
ist die Schwere eines Unfalls bei Betrachtung der Auswirkungen auf die Sicherheit eben- 
falls von Relevanz. Sicherheit wird allgemein als Abwesenheit von unangemessenen Risi- 
ken beschrieben. Dieses Risiko ist definiert als Produkt aus Wahrscheinlichkeit für einen 
Unfall und Schadenschwere infolge des Unfalls. 

Abb. 21.2 illustriert dieses theoretische Risikovermeidungspotenzial abhängig von 
der Schwere eines Unfalls in qualitativer Weise. Sie folgt dabei den Erkenntnissen von 


1 Im Sinne der Richtlinie 2007/46/EG [2] bezeichnet der Ausdruck ,,... ‚Typgenehmigung‘ das 
Verfahren, nach dem ein Mitgliedstaat bescheinigt, dass ein Typ eines Fahrzeugs (...) den ein- 
schlägigen Verwaltungsvorschriften und technischen Anforderungen entspricht“. 

2 Reuter schreibt: „Die (deliktische) Produkthaftung dient dem Schutz von jedermann (Produkt- 
nutzer sowie unbeteiligte Dritte) vor unsicheren Produkten. Die Produkthaftung regelt den Ersatz 
von Folgeschäden, die als Folge der Verletzung von Gesundheit oder Eigentum durch Produkt- 
fehler verursacht wurden.“ [3] 
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Abb. 21.1 Theoretisches Unfallvermeidungspotenzial bei Fahrzeugautomatisierung [4] 
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Abb. 21.2 Theoretisches Unfallvermeidungspotenzial bei Fahrzeugautomatisierung unter Berück- 
sichtigung der Unfallschwere (nach [4]) 
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Heinrich [5] und Hydén [6], dass Unfälle mit abnehmender Schwere in größerer Zahl auf- 
treten. Die Skala der zugehörigen Schwere des Unfalls ist ordinal, d.h., eine Ordnung 
zwischen den verschiedenen Schweregraden ist eindeutig vorhanden: Ein Getöteter wiegt 
beispielsweise schwerer als ein Schwerverletzter. Das Verhältnis zwischen den Stufen ist 
jedoch in der Wissenschaft strittig. Zwar werden Schweregrade über Kosten verglichen, 
dies ist jedoch umstritten und wird in dieser Arbeit nicht weiter diskutiert. 

Aus der Betrachtung von Schwere und Anzahl folgt, dass zwar Risiken behoben werden 
(s. Abb. 21.2 grüner Bereich), aber auch weiterhin Risiken existieren (s. Abb. 21.2 blauer 
Bereich), die nicht durch die Fahrzeugautomatisierung adressiert werden. Zusätzlich ent- 
stehen neue Risiken durch die Substitution des Menschen und die automatisierte Ausfüh- 
rung der Fahrzeugführung. Der Mensch steht nicht mehr als Rückfallebene im Fall eines 
Fehlers oder einer Unzulänglichkeit zur Verfügung. Abb. 21.2 stellt dieses zusätzliche 
Risiko durch den gelben Bereich dar. Hierbei ist ungewiss, ob das Beheben von Risiken 
und das Entstehen zusätzlicher Risiken über die Schwere gleichmäßig erfolgt. Möglich ist 
eine stärkere Abnahme von schweren Unfällen, aber eine Zunahme von leichteren Un- 
fällen. Abb. 21.2 zeigt diesen Gedanken mithilfe der Verformung des angenommenen 
Dreiecks. 
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Für die Freigabe des vollautomatisierten Fahrens bedeutet dies, dass nicht nur eine 
Reduktion der Unfallzahlen nachzuweisen ist, sondern ein akzeptiertes Verhältnis V,,, 
zwischen vermiedenen R,,,. und zusätzlich hervorgerufenen Risiken R.,,,. 


Entgegen vieler Aussagen ist bisher noch nicht nachgewiesen, dass ein Verhältnis kleiner 
eins tatsächlich für die Freigabe notwendig ist. Werden autonome Fahrzeuge tatsächlich 
die Verkehrssicherheit erhöhen? Wäre das Verhältnis größer eins, würde durch das System 
die Verkehrssicherheit reduziert. Heute existieren Beispiele, bei denen ein entsprechender 
Zusatznutzen Akzeptanz für zusätzliche Risiken schafft: Das Erleben von Freiheit, Fahr- 
spaß usw. wiegt beispielsweise für viele Motorradfahrer das erhebliche Zusatzrisiko gegen- 
über anderen Fortbewegungsmitteln auf, wobei der Akzeptanz des Motorradfahrens die 
Verteilung von Nutzen und Risiko zugutekommt. Der Zusatznutzen sowie das Zusatzrisiko 
betreffen überwiegend die Person aufeinem Motorrad. Das von einem Motorrad ausgehen- 
de Risiko für andere Verkehrsteilnehmer liegt zwischen den Risiken, die von Fahrrad und 
Pkw ausgehen, sodass Motorradfahren auch ohne Zusatznutzen für andere Verkehrsteilneh- 
mer akzeptabel ist. 

In diesem Beitrag wird kein konkreter Wert des akzeptablen Verhältnisses für autonomes 
Fahren ermittelt, denn dieser Wert ist das Ergebnis einer vielschichtigen Diskussion der 
Beteiligten, die vom autonomen Fahren betroffen wären. Dieser Wert variiert, bedingt 
durch unterschiedliche Faktoren wie etwa gesellschaftliche, politische und ökonomische 
Unterschiede. Ein anschauliches Beispiel hierfür ist die Akzeptanz des Einsatzes von 
Atomenergie in Deutschland, den USA oder Japan über die letzten Jahre hinweg: Zum 
einen unterscheidet sich das akzeptierte Verhältnis zwischen den Ländern grundlegend und 
zum anderen verändert es sich über die Zeit, sodass beispielsweise in Deutschland 2012 
der Ausstieg aus der Atomenergie beschlossen wurde. 

Das Zentrum dieses Beitrags bildet die Bewertung des autonomen Fahrens, also die 
Frage nach Methoden, die eine Freigabe ermöglichen sollen. Auch wenn eine Vielzahl von 
Arbeiten die Potenziale des autonomen Fahrens theoretisch beschreiben, ist den Autoren 
keine Untersuchung bekannt, die diese Bewertung erbracht hat. Um zu zeigen, warum 
dies so ist, werden zunächst die aktuellen Freigabekonzepte in der Automobilindustrie 
beschrieben und anschließend dargestellt, welche Anforderungen an Testkonzepte beste- 
hen. Im dritten Abschnitt werden die Besonderheiten des autonomen Fahrens im Verhältnis 
zu aktuellen Systemen beschrieben. Basierend darauf wird im vierten Abschnitt die beson- 
dere Herausforderung für eine Freigabe des autonomen Fahrens hergeleitet. Die Ansätze, 
die diese Herausforderung adressieren, werden diskutiert, um im letzten Abschnitt ein 
Fazit zur Freigabe von autonomen Fahrzeugen zu ziehen. 


21.2 Aktuelle Testkonzepte in der Automobilindustrie 443 
21.2 Aktuelle Testkonzepte in der Automobilindustrie 


Freigabekonzepte, die aktuell in der Automobilindustrie eingesetzt werden, erzielen Frei- 
gaben für vier verschiedene Automatisierungsstufen. Um den Unterschied für die Freigabe 
dieser Systeme im Vergleich zum autonomen Fahren herzuleiten, werden diese vier Syste- 
me kurz erläutert: 

Das erste System in Serie ist das Driver-Only-Fahrzeug ohne Automatisierung der Fahr- 
aufgabe. Bei diesen Systemen wird auf der einen Seite gezeigt, dass eingesetzte Kompo- 
nenten maximale Ausfallwahrscheinlichkeiten (Failure Rate) nicht überschreiten und auf 
der anderen Seite der Fahrer in der Lage ist, das Fahrzeug sicher im Straßenverkehr zu 
bewegen (Controllability). Dabei wird auf die Fähigkeiten des Fahrzeugführers vertraut, 
denn die Ergebnisse von ausgeführten Tests mit Testfahrern werden auf zukünftige Nutzer 
im späteren Einsatzbereich übertragen. Dies hat sich während der letzten Jahrzehnte als 
erfolgreich erwiesen, um Sicherheit nachzuweisen. Trotz steigender Fahrtkilometer im 
Straßenverkehr bleibt die Anzahl an Unfällen konstant bzw. ist die Zahl tödlich Verunglück- 
ter sogar rückläufig. 

Die zweite Stufe der in Serie vorhandenen Automatisierung ist das assistierende System: 
Für Systeme wie Adaptive Cruise Control (ACC) oder Lane Keeping Assist (LKA) ist 
zusätzlich zum bestehenden Umfang die Funktion dieser Systeme entsprechend dem ADAS 
Code of Practice [7] abzusichern. Dabei ist für Systeme, die die primäre Fahraufgabe aktiv 
unterstützen, den Komfort erhöhen und die Belastung reduzieren, vor allem die Kontrol- 
lierbarkeit und die Möglichkeit zur Übernahme zu gewährleisten. Der Code of Practice [7] 
geht bei diesen ADAS davon aus, dass der Fahrer die Verantwortung für das Verhalten des 
Fahrzeugs behält. Für diese Systeme gilt erneut, dass auf die Fähigkeiten des Fahrzeug- 
führers vertraut wird, sodass die Ergebnisse von ausgeführten Tests mit Testfahrern auf den 
späteren Einsatzbereich mit zukünftigen Nutzern übertragen werden. 

Ebenfalls freigegeben für den Einsatz in Serienfahrzeugen wurden erste teilautomati- 
sierte Systeme: ACC in Verbindung mit LKA übernimmt abhängig von der Geschwindig- 
keit Quer- und Längsführung für den Fahrer. Gemäß Definition obliegt die Verantwortung 
des Fahrzeugverhaltens auch für die dritte Kategorie von Systemen dem Fahrer. Dement- 
sprechend stehen auch für diese Freigabe die Möglichkeit zur Übernahme und die Kont- 
rollierbarkeit durch den Fahrer im Fokus; somit gilt der gleiche Grundsatz wie für das 
assistierende System, der auf die Fähigkeiten des Fahrzeugführers zur Korrektur von un- 
gewünschtem Automatisierungsverhalten vertraut. Diese Stufe der Automatisierung besitzt 
die besondere Herausforderung für die Freigabe, die aus dem Konflikt zwischen Entlastung 
des Fahrers und notwendigem Situationsbewusstsein des Überwachers von Quer- sowie 
Längsführung folgt. Jedoch liegt auch hierbei letztlich die Verantwortung beim Fahrer. 

Von besonderem Interesse für die Freigabe sind Notreaktionssysteme, die automatisiert 
in die Fahrzeugregelung und somit in die Fahrdynamik eingreifen. Ziel dieser vierten 
Kategorie von Systemen ist es, dem Kontrollverlust des Fahrers über die Situation ent- 
gegenzuwirken. Beispielsweise sind Electronic Stability Control (ESC) und Emergency 
Brake Assist (EBA) Teile mechatronischer Bremssysteme und bauen ohne Aktion des 
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Abb. 21.3 Prinzipdarstellung einer Receiver- 
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Fahrers zusätzliche Bremskraft aufbzw. ab und greifen somit aktiv in die Fahrdynamik ein. 
Dies geschieht während des Kontrollverlusts durch den Fahrer, wenn das Fahrzeug in Ver- 
bindung mit dem Fahrer einem erhöhten Risiko ausgesetzt ist. ESC wird so ausgelegt, dass 
eingegriffen wird, wenn das Fahrzeug vom Fahrer in der aktuellen Situation offensichtlich 
nicht mehr beherrscht wird (z. B. bei sehr starkem Uber- oder Untersteuern). Der EBA wird 
hingegen dann aktiv, wenn Reaktionszeit und Bremsweg bis zu einem Auffahrunfall für 
den Menschen nicht mehr ausreichen, diesen Unfall zu verhindern. Ziel für die Absicherung 
ist es zu zeigen, dass Notreaktionssysteme möglichst nur dann aktiv werden (Richtig- 
Positiv-Rate), wenn der Kontrollverlust offensichtlich wird und somit ein stark erhöhtes 
Risiko herrscht. Dafür ist zu zeigen, dass die Falsch-Positiv-Rate möglichst klein wird und/ 
oder die Auswirkungen vom Fahrer kontrolliert werden können; Falsch-Positiv- und 
Falsch-Negativ-Raten der EBA hängen vor allem von der Objekterkennung ab. In Abb. 21.3 
ist eine Receiver-Operating-Characteristic-Kurve (ROC-Kurve) dargestellt, die diesen 
Zusammenhang für die Objekterkennung beschreibt. 

Da es sich bei diesen Notreaktionssystemen um Systeme ohne Funktionsversprechen 
handelt, kann eine Erhöhung der Sicherheit durch Reduktion des Nutzens und eine kleine- 
re Falsch-Positiv-Rate erzielt werden. Zusätzlich ermöglichen diese Systeme auch ein 
Übersteuern. ESC und EBA greifen über das gezielte Abbremsen von Rädern nur in ein 
Stellsystem ein und können mit unterschiedlichen Strategien durch Lenken und/oder Be- 
schleunigen übersteuert werden. 

Wie gezeigt wurde, steht bei der Entwicklung der vier Systemstufen die Kontrollier- 
barkeit durch den Fahrer im Mittelpunkt: Entweder geht es darum, dem Fahrer die Kont- 
rollierbarkeit zu ermöglichen oder sie für ihn wiederherzustellen (Design for Controllabi- 
lity). Der Fahrer als Rückfallebene ist somit Grundlage für die Absicherung aktueller 
Fahrzeuge. 

Die Entwicklung und der Nachweis dieser Kontrollierbarkeit für den Fahrer erfolgt 
meist entsprechend dem Vorgehensmodell in Abb. 21.4. Dieses Vorgehen nach dem 
V-Modell unterscheidet zwischen dem linken absteigenden Ast der Entwicklung und Aus- 
legung und dem rechten aufsteigenden Ast der Verifikation und Validierung als Mittel zur 
Qualitätssicherung. Für die Qualitätssicherung wird dabei einem Testkonzept gefolgt. 


21.2 Aktuelle Testkonzepte in der Automobilindustrie 445 


ASIL- Probanden- | 
Bewertung Test-Fälle tests | v 
Hazard-and- | ; ; H 

~| Operability- Feldversuch/ | g 

Study Test-Fälle -erprobung | =, 

aa = = => Systemtest — = 
> 

Fault-Tree- Hardware-in- i 
Analysis Komponenten- | Komponenten- __the-Loop | © 
entwurf test = 

Event-Tree- Failure-Mode- | Software-in- | 3 

À and-Effect- 
Analysis Analysis the-Loop | 


Verifikation/Validierung 


Abb. 21.4 Einordnung von Sicherheitsbewertungsmethoden im Entwicklungsprozess (nach [9]) 


Ein Testkonzept umfasst, wie von Schuldt et al. [10] in Abb. 21.5 dargestellt, die Ana- 
lyse des Testobjekts (object under test - OUT), die Testfallgenerierung, die Testdurchfüh- 
rung sowie die Testauswertung. 

Dabei sollten die Analyse des Testobjekts sowie die Testfallgenerierung bereits während 
der Entwicklungs-/Auslegungsphase stattfinden, sodass für die Verifikation und Validie- 
rung die durchzuführenden Testfälle bereits definiert sind (s. Abb. 21.4 V-Modell). Nach 
Horstmann [11] und Weitzel [9] wird aktuell für die Ermittlung von Testfällen zwischen 
drei Methoden unterschieden: Eine Methode ist die lastenheftbasierte Testspezifikation, bei 
welcher Testfälle basierend auf Systemspezifikationen definiert werden, die beispielsweise 
in Lastenheften festgehalten wurden. Die zweite Methode stellt die risikobasierte Test- 
spezifikation dar, bei der Risikobetrachtungen für die Testfallermittlung eingesetzt werden. 
Als dritte Methode wird die schnittstellenbasierte Testspezifikation unterschieden, bei der 
die Testfälle so gewählt werden, dass sie die Wertebereiche der Schnittstellen entsprechend 
abdecken. Für alle Methoden ist das System Fahrer — Fahrzeug die Grundlage der Test- 
fallermittlung. 


Abb. 21.5 Vorgehensweise des Testkonzepts 
(nach [10]) 
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Testdurchführung 
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Um mit der Qualitätssicherung möglichst frühzeitig zu beginnen, werden bereits, bevor 
die ersten Testfahrzeuge erprobungstauglich sind, Tests in virtuellen Testumgebungen 
durchgeführt. Die Testdurchführung mittels Modell- und Software-in-the-Loop prüft Funk- 
tionen basierend auf Simulationsmodellen des Fahrzeugs, des Menschen sowie des Um- 
felds. Dabei werden die zuvor identifizierten Testfälle eingesetzt. Je weiter die Entwicklung 
voranschreitet, desto mehr reale Komponenten stehen zur Verfügung, die einem Test un- 
terzogen werden: Hierbei kommen Prüfstände, Fahrsimulatoren oder Testgelände zum 
Einsatz. Die Testdurchführung mittels Hardware-in-the-Loop, Driver-in-the-Loop oder 
Vehicle-in-the-Loop geben Auskunft über die Qualität der unter Test stehenden Kompo- 
nenten und Funktionen. Um Aktion und Reaktion des Systems Fahrer — Fahrzeug— Umwelt 
zu überprüfen (den Loop zu schließen), werden auch für diese Testdurchführungen Simu- 
lationsmodelle eingesetzt. Daher werden bis zu diesem Entwicklungszeitpunkt für die 
Testdurchführung stets Simulationsmodelle benötigt, um das Gesamtfahrzeug zu testen. 
Simulationsmodelle sind Abbildungen der Realität in Software und haben per se die Eigen- 
schaft, die Komplexität der realen Welt zu vereinfachen. 

Diese Tatsache führt dazu, dass aktuell keine sicherheitsrelevante Funktion in einem 
Serienfahrzeug existiert, die nicht auch mit realen Testfahrzeugen überprüft wurde: Des- 
halb wird für aktuelle Systeme immer auf den Test mit realen Fahrzeugen, realen Menschen 
und realer Umwelt zurückgegriffen. 

Aus dem notwendigen Einsatz der Realfahrt folgt, dass beispielsweise vor der Freigabe 
der Mercedes Benz E-Klasse (W212) insgesamt 36 Millionen Testkilometer absolviert 
wurden [12]. Nach Fach et al. [13] bedarf allein die Freigabe eines aktuellen Fahrerassis- 
tenzsystems bis zu zwei Millionen Testkilometer. Wenn zwischen zwei Aktivierungen der 
ersten Stufe des EBA bei diesen Testfahrten 50000 bis 100000 Kilometer vergingen, wird 
diese große Zahl an Testkilometern nachvollziehbar. Dabei ist noch nicht berücksichtigt, 
dass die kritischere zweite Stufe des EBA während dieser Testkilometer gar nicht auslöste 
(s. Aussage in Abb. 21.3). Diese Testkilometer im zweistelligen Millionenbereich gehen 
einher mit beträchtlichen Kosten für Fahrzeugprototypen, Testfahrer, Testdurchführung 
sowie deren Auswertung. Der Zeitbedarf lässt sich zwar durch Parallelerprobungen mittels 
mehrerer Fahrzeuge reduzieren, jedoch entstehen hierbei zusätzliche Kosten für die Fahr- 
zeugprototypen. 

Dieses Beispiel zeigt, dass bereits für aktuelle Fahrerassistenzsysteme die Absicherung 
basierend auf Realfahrten im Straßenverkehr eine ökonomische Herausforderung für den 
OEM (engl. Original Equipment Manufacturer) darstellt. Besonders vor dem Hintergrund 
der zunehmenden Funktionalitäten und der Varianten- sowie Versionsvielfalt je Fahrzeug- 
modell wächst diese Herausforderung. Burgdorf [14] leitet beispielsweise eine Zahl von 
160-2” Varianten für den BMW 318i (E90) mit Komponenten wie beispielsweise Karos- 
serieform, Motor, Getriebe, Abtrieb, Farbe, Klima, Infotainment her. 


3 „Hinter [der E-Klasse] liegen umfassende virtuelle Tests mit digitalen Prototypen und insgesamt 
36 Millionen Testkilometer ....“ 
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Deshalb gibt es bereits heute Bestrebungen, andere Testdurchführungen neben der 
Realfahrt für die finale Absicherung einzusetzen. Das einzige den Autoren dafür bekannte 
Beispiel betrifft die Homologation von ESC-Systemen. Nach EU-Verordnung ECE-Rege- 
lung 13H [15] besteht die Möglichkeit, diese teilweise in der Simulation durchzuführen: 


Wenn ein Fahrzeug gemäß Absatz 4 physikalisch geprüft worden ist, kann die Überein- 
stimmung anderer Versionen oder Varianten desselben Fahrzeugtyps mittels Rechnersimu- 
lationen nachgewiesen werden, die die Prüfbedingungen des Absatzes 4 und die Prüfver- 
fahren des Absatzes 5.9 einhalten. 


Wohlgemerkt geht es hier allein um das ESC-System. Als Beispiel wird von Baake et al. 
[16] die Homologation von ESC-Systemen für Vans von Mercedes-Benz in Zusammen- 
arbeit mit Bosch und IPG CarMaker beschrieben: Mithilfe von sogenannten Master Cars 
wurde in CarMaker ein Fahrzeugmodell erstellt; mit diesen Master Cars wurden Referenz- 
daten gesammelt und basierend darauf das Simulationsmodell validiert. Damit wurde die 
simulationsbasierte Empfehlung zur Freigabe für weitere Fahrzeugvarianten mit unter- 
schiedlicher Beladung ermöglicht. Baake et al. berichtet zusätzlich vom Übertragen dieses 
Vorgehens auf die Funktion Cross Wind Assist (CWA), die jedoch noch nicht für die Ab- 
sicherung zur Freigabe eingesetzt wurde. 


21.3 Anforderungen an ein Testkonzept 


Um im Folgenden zu diskutieren, warum die Vollautomatisierung eine besondere Heraus- 
forderung für die Freigabe darstellt, werden zunächst die Anforderungen an Testkonzepte 
für die Freigabe beschrieben. Diese sind unterteilt in Effektivitäts- und Effizienzkriterien. 


21.3.1 Effektivitätskriterien 


Repräsentativ — valide 

Die Anforderung der Repräsentativität hat zwei Aspekte: Auf der einen Seite muss die 
Testfallgenerierung dafür sorgen, dass die nötige Testabdeckung erreicht wird. Ein Fahr- 
zeug sollte beispielsweise nicht nur bei 20°C und Sonnenschein getestet werden, da es im 
realen Einsatz auch Schnee, Regen und Temperaturen unter 0°C ausgesetzt ist. Außerdem 
sollten Fahrzeuggrenzmuster (Toleranzen in der Produktion) bei der Testfallgenerierung 
betrachtet werden. Auf der anderen Seite muss die Testdurchführung den minimal not- 
wendigen Grad an Realität aufweisen. Das bedeutet, dass die Vereinfachung in der Dar- 
stellung der Realität weder das Verhalten des Testobjekts noch das Verhalten und die 
Eigenschaften der Umwelt gegenüber dem realen Verhalten beeinflussen darf. 
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Variierbar 
Die Testdurchführung muss die Möglichkeit bieten, alle von der Testfallgenerierung 
definierten Testfälle umzusetzen. 


Beobachtbar 

Besonders für die Testauswertung ist es notwendig, Parameter der Testdurchführung zu 
beobachten. Nur wenn die Situation auch beschrieben werden kann, besteht die Möglich- 
keit zur Aussage „Test bestanden“ oder „Test nicht bestanden“. 


21.3.2 Effizienzkriterien 


Ökonomisch 

Die Anforderung des ökonomischen Testkonzepts ist zweigeteilt: Zum einen sollte die 
Testdurchführung möglichst schnell vorbereitet und durchgeführt sein, um nach Möglich- 
keit die an der Entwicklung beteiligten Personen direkt mit einer Rückmeldung zum Test- 
objekt zu versorgen. Zum anderen ist darauf zu achten, dass die Testdurchführung mög- 
lichst kostengünstig vorbereitet und durchgeführt wird. 


Reproduzierbar 

Die Reproduzierbarkeit reduziert gravierend den Aufwand für Regressionstests. Wurde 
beispielsweise ein Fehler erkannt und das Testobjekt entsprechend modifiziert, ist das Ziel, 
das Testobjekt im gleichen Szenario erneut einem Test zu unterziehen. 


Frühzeitig 

Je früher im Entwicklungsprozess ein Produkt aussagekräftig getestet werden kann, desto 
weniger Entwicklungsschritte müssen bei einem eventuellen Fehler erneut durchlaufen 
werden. 


Sicher 

Die Testdurchführung sollte das akzeptierte Risiko aller Testbeteiligten nicht übersteigen. 
Dies ist besonders bei Realfahrten zu beachten, wenn Verkehrsteilnehmer dem Test ohne 
Kenntnis ausgesetzt werden. 


Die beschriebenen Anforderungen werden durch die aktuellen Testkonzepte ausreichend 
erfüllt, sodass die vier vorgestellten unterschiedlichen Automatisierungsstufen damit 
freigegeben werden. Die Rückrufe aller OEM, die Millionen Fahrzeuge betreffen, sind 
jedoch ein Zeichen dafür, dass diese Testkonzepte keineswegs alles absichern. Sind diese 
Konzepte auch weiterhin geeignet, um neue Systeme wie das autonome Fahren für den 
öffentlichen Straßenverkehr abzusichern? An den vorgestellten Anforderungen ändert 
sich nichts. Wie im Folgenden beschrieben wird, ändert sich jedoch das Testobjekt gra- 
vierend. 
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Im Folgenden wird zunächst der Unterschied zwischen vollautomatisiertem und aktuellem 
Fahren im Straßenverkehr erläutert. Daran anschließend wird der Unterschied zwischen 
den Verkehrssystemen Luftfahrt, Eisenbahn und Straßenverkehr kompakt vorgestellt, der 
dazu führt, dass nur bedingt Erkenntnisse aus diesen Bereichen übertragen werden können. 


21.4.1 Vergleich zwischen aktueller Automatisierung 
und Vollautomatisierung der Straßenfahrzeuge 


Für die zuvor beschriebene Absicherung der vier in Serie vorhandenen Automatisierungs- 
stufen stand das Fahrzeug und speziell dessen Kontrollierbarkeit durch den Fahrer im 
Fokus. In der kombinierten Darstellung des Drei-Ebenen-Modells für zielgerichtete Tätig- 
keiten des Menschen nach Rasmussen [17] und der Drei-Ebenen-Hierarchie der Fahrauf- 
gabe nach Donges [18] in Abb. 21.6 entspricht diese Absicherung den grün hinterlegten 
Elementen. Getestet werden das Fahrzeug und dessen Verhalten in Längs- und Querrich- 
tung; dabei werden nicht das Verhalten oder die Fähigkeiten des zukünftigen Fahrers 
getestet, sondern ausschließlich die Möglichkeiten für den Testfahrer, mit Lenk- und Be- 
schleunigungseingriffen das Fahrzeug in den Testfällen zu kontrollieren. Deshalb schneidet 
die grüne Box nur leicht den Bereich, der für den Fahrer steht. 

Für die Vollautomatisierung fallen nun die Fähigkeiten des Fahrers weg, er fungiert auch 
nicht mehr als Rückfallebene. Die Fahraufgabe, also das Navigieren, Bahnführen und 
Stabilisieren/Regeln, wird vom Fahrroboter übernommen. Das bedeutet, für das autonome 
Fahren gibt es keinen Test der Kontrollierbarkeit, sondern ausschließlich den Test der 
Funktionalität eines technischen Systems. Auf der einen Seite erleichtert es den Test, denn 
die Unsicherheiten und individuellen Unterschiede des Menschen sind nicht mehr durch 
den Test abzudecken. Auf der anderen Seite entfällt die Möglichkeit, von Testfällen und 
Testfahrern auf weitere Anwendungsfälle zu schließen. Für das System entfälltder Mensch, 
der im Allgemeinen fertigkeitsbasiert, regelbasiert sowie wissensbasiert handelt. 

Für die Absicherung aktueller Systeme ist eine Sicherheit nachzuweisen, die sich durch 
Fahrer und das Fahrzeug in Kombination ergibt; für die Freigabe des Fahrzeugs steht dabei 
aber aktuell ausschließlich das Fahrzeug im Fokus. Zusätzlich angenommen, aber nicht 
getestet wird die „Zuverlässigkeit“ des Fahrers. Bei der Absicherung des autonomen Sys- 
tems ergibt sich die Sicherheit nun ausschließlich aus dem technischen System Fahrroboter 
und Fahrzeug (gelbes Feld der Abb. 21.6), die es nachzuweisen gilt. 

Aus Abb. 21.6 wird ersichtlich, dass dafür zum einen die Aufgabenquantität steigt, die 
es abzusichern gilt: Der Fahrroboter wird für die unterschiedlichsten Einsatzgebiete 
(s. Use-Cases Kap. 2) wie Navigieren, Bahnführen und Stabilisieren/Regeln benötigt. 
Diese Aufgabenquantität wird besonders im öffentlichen Raum ohne Zugangsbeschrän- 
kung eine Herausforderung. Auf der anderen Seite ändert sich die Aufgabenqualität des 
technischen Systems. Aktuelle Systeme sind lediglich ausführend bzw. ständig durch den 
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Menschen überwacht, für das autonome System muss die Ausführung einer Aufgabe jedoch 
den Ansprüchen an die zu Beginn diskutierte Sicherheit genügen. 


21.4.2 Vergleich der Bedingungen in der Luftfahrt, 
im Straßenverkehr und im Eisenbahnverkehr 


Neben dem Straßenverkehr existieren weitere Verkehrssysteme, bei denen die Automati- 
sierung der Bedienung Einzug gehalten hat. Inwieweit jedoch die Herausforderungen und 
Lösungen aus diesen Bereichen auf die Fahrzeugautomatisierung übertragbar sind, wird im 
Folgenden diskutiert. 

Die Automatisierung in der (zivilen) Luftfahrt liefert aktuell keine Beispiele der Voll- 
automatisierung. Auch wenn die Piloten nur äußerst selten tatsächlich der Flugaufgabe 
nachgehen, sind diese dennoch als Überwacher und Bediener vorhanden. Eine Übersicht 
über die Unterschiede der Verkehrssysteme findet sich in Tab. 21.1, die Weitzel et al. [9] 
und Ständer [19] entnommen wurde. Für die Absicherung ist diesbezüglich besonders das 
Sicherheitskonzept des Verkehrsablaufs von Interesse, denn hier zeigen sich die Unter- 
schiede zwischen Luftfahrt und Straßenverkehr. Die Luftfahrt operiert in einem gesetzlich 
abgeschlossenen Verkehrsraum, ein Kollisionswarnsystem ist verpflichtend und eine 
externe Überwachung des Betriebs ist durch die Flugsicherung vorhanden. 

Das Verkehrssystem der Eisenbahn bietet Beispiele der Vollautomatisierung: Beispiels- 
weise wird in Nürnberg eine automatisierte U-Bahn betrieben. Jedoch unterscheidet sich 
auch für dieses Verkehrssystem nach Tab. 21.1 besonders das Sicherheitskonzept des Ver- 
kehrsablaufs zwischen Straßenverkehr und Eisenbahn. Für den Bahnverkehr existiert ein 
gesetzlich abgeschlossener Verkehrsraum, zusätzlich wird mit Logiksystemen und einer 
externen Überwachung gearbeitet, um die Kollision von zwei Zügen zu vermeiden. 

Der Straßenverkehr als Mischbetrieb liefert die Bedingung des abgeschlossenen Ver- 
kehrsraumes und der externen Überwachung nicht. Diese Unterschiede zeigen, warum 
Lösungen für die Freigabe nicht direkt auf das autonome Fahren übertragen werden können. 

Mit diesem Vergleich soll nicht ausgeschlossen werden, dass sämtliche Lösungen aus 
der Luftfahrt und dem Eisenbahnverkehr für den Straßenverkehr uninteressant sind. Sicher- 
lich existieren ähnliche Problemstellungen wie beispielsweise die Zuverlässigkeit von 
sicherheitsrelevanten Komponenten. 


21.5 Freigabeherausforderung für das vollautomatisierte Fahren 
(Freigabefalle) 


Wie dargestellt wurde, unterscheidet sich die Funktion des autonomen Fahrens als Test- 
objekt grundlegend von den aktuellen Straßenfahrzeugen, aber auch von Bewegungs- 
mitteln im Luft- und Eisenbahnverkehr. Deshalb wird nun ermittelt, welche Aussagekraft 
die vorgestellten aktuellen Testkonzepte tibertragen auf das autonome Fahren besitzen 


452 


Tab. 21.1 
Luftfahrt 
Bewegungsoptionen 3-D (Raum) 
Bediener 
verantwortlicher meist redundant 
Fahrzeugführer 
Professionalität fast vollständig 
der Fahrzeugführer hauptberuflich 
Ausbildung 
Theorie > 750 Stunden 
Praxis > 1500 Stunden 
Schulung auf ja 
Fahrzeugtyp 
Weiterbildung erforderlich 
Sicherheitskonzepte des Verkehrsablaufs 
Verkehrsraum gesetzlich festge- 
abgeschlossen legte Begrenzungen 
Fahrt auf Sicht nein, nur in Sonder- 
fallen 
technische Vorrich- Kollisionswarn- 
tungen (Beispiele) systeme 
verpflichtend 
externe ja, Flugsicherung 
Uberwachung 


Technische Rahmenbedingungen 


Dokumentation ja 

Fahrten/ Betriebs- 

stunden 

Instandhaltung, nur von zertifizier- 

Reparatur ten Betrieben 

Unfallanalyse jeder Unfall/ 
schwere Störung, 
durch unabhängige 
staatliche Stelle 

Stückzahlen 10? (fallend) 

(in Europa) 

Modellwechsel ca. 20 Jahre 
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Straßenverkehr 
2-D (Fläche) 


nicht redundant 


geringer Anteil 
hauptberuflich 


>21 Stunden 
> 9 Stunden 


nein 

nicht erforderlich 
in Sonderfällen 
ja 


Fahrbahnmarkierung, 
Lichtsignalanlagen, 
Beschilderung 


nein 


nein 


Werkstätten, 


Selbsthilfe 


in Einzelfällen, durch 


zertifizierte Gutachter 


10° (steigend) 


ca. 5-7 Jahre 


Vergleich der Bedingungen der Verkehrssysteme (entnommen [9], basierend auf [18]) 


Eisenbahnverkehr 
1-D (Linie) 


nicht redundant 


fast vollständig haupt- 
beruflich 


~ 800 Stunden 
~ 400 Stunden 


ja 
erforderlich 


gesetzlich festgelegte 
Begrenzungen 


nein, nur in Sonderfällen 


Sicherheitsfahrschal- 
tungen, punktförmige 
Zugbeeinflussung, 
automatische Fahr- und 
Bremssteuerung 


ja, Fahrdienstleitung, 
Betriebszentrale 


Überwachung der Lauf- 
leistung, automatische 
Fahrtenschreiber 


nur von zertifizierten 
Betrieben, dann auch 
kleine Werkstätten 


jeder Unfall/ schwere 


Störung, durch unabhän- 
gige staatliche Stelle 


103 (fallend, bei steigen- 
der Fahrleistung pro 
Triebfahrzeug) 


ca. 20 Jahre für Trieb- 
fahrzeuge 
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würden. Des Weiteren wird diskutiert, welche Auswirkungen es hätte, wenn weiterhin am 
aktuellen Testkonzept festgehalten würde. 


21.5.1 Aussagekraft des aktuellen Testkonzepts für das autonome Fahren 


Es wurde bereits dargelegt, dass ein Testkonzept aus Testfallgenerierung und Testdurchfüh- 
rung besteht. Nun wird diskutiert, wie und ob beides auf das autonome Fahren übertragbar ist. 


Testfallgenerierung 

Die drei Verfahren zur Testfallgenerierung wurden in Abschn. 21.2 bereits kurz erläutert; 
diesen Verfahren liegt die Annahme der Fahrfähigkeit des Fahrers zugrunde. Ob ein be- 
liebiger Fahrer das Testobjekt kontrollieren kann, wird an die gesetzlich vorgeschriebene 
Fahrerlaubnis geknüpft. Diese Fahrerlaubnis wird nach StraBenverkehrsgesetz (§ 2 Abs. 2 
StVG) nur dann erteilt, wenn u.a. der Bewerber 


e ein Mindestalter erreicht hat, 

e zum Führen von Kraftfahrzeugen geeignet ist, 
e ausgebildet wurde und 

e theoretische wie praktische Tests bestanden hat. 


Unter „geeignet“ wird nach $2 Abs. 4 StVG Folgendes verstanden: 


Geeignet zum Führen von Kraftfahrzeugen ist, wer die notwendigen körperlichen und 
geistigen Anforderungen erfüllt und nicht erheblich oder nicht wiederholt gegen verkehrs- 
rechtliche Vorschriften oder gegen Strafgesetze verstoßen hat. 


Aufgrund dieser geforderten Fahrfähigkeit des Fahrers wird die Testfallgenerierung auf 
Beispielsituationen beschränkt: Angenommen wird, dass, wenn der Testfahrer diese Bei- 
spielsituationen bewältigen kann, er bzw. jeder andere Fahrer mit Fahrerlaubnis auch die 
weiteren nicht getesteten relevanten Situationen im Einsatz bewältigen wird. Dazu gehören 
Situationen, in denen der Fahrer aktiv fährt, aber auch jene Situationen, in denen der Fahrer 
überwacht und das System gegebenenfalls übersteuert. Somit bieten die Testfälle in Kom- 
bination mit der Fahrerlaubnisprüfung eine Metrik, die eine Aussage über die Sicherheit 
des Systems Fahrer — Fahrzeug erlaubt. Wie die praktische Fahrerlaubnisprüfung als 
Bewertungsgrundlage zur Beurteilung der Fahrbefähigung optimiert werden könnte, wird 
von Bahr [20] diskutiert. 

Durch den Wegfall des Fahrzeugführers entfällt die aktuell akzeptierte Metrik, und somit 
ist die Raffung der Testfälle nicht mehr zulässig. Die Testfallgenerierung für das autonome 
Fahren muss gerade die Fahrfähigkeiten — eine neue Qualität von Funktionen — abdecken, 
die der Mensch zuvor mit in das Fahrer-Fahrzeug-System eingebracht hat. Der theoretische 
und der praktische Test der Fahrerlaubnisprüfung stellen dabei nicht die Schwierigkeit dar. 
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Die folgenden Paragrafen — § 10 Mindestalter, $ 11 Eignung und § 12 Sehvermögen der 
Fahrerlaubnis-Verordnung (FeV) — stellen jedoch die Herausforderung dar. Diese Para- 
grafen stehen damit implizit für umfassende Anforderungen an die Eigenschaften des 
Menschen, die Fahraufgaben auszuführen. Der Mensch, der diese Anforderungen erfüllt, hat 


e als Verkehrsteilnehmer Hunderttausende von Kilometern erlebt, 
e als Teil der Gesellschaft deren Sozialverhalten erfahren, 

e kognitive Fähigkeiten erlernt, 

e sensomotorische Fähigkeiten trainiert usw. 


Aktuell ist den Autoren keine Methode bekannt, diese Funktionen für ein technisches Sys- 
tem valide zu testen. Somit fallen die akzeptierte Metrik sowie die Raffung der Testfälle 
weg, wenn der Mensch aus der Verantwortung für die Fahraufgabenausführung genommen 
wird. Die aktuellen Testfälle besitzen für die Freigabe des autonomen Fahrens keine Aus- 
sagekraft, sodass die Testfallgenerierung an das neue System anzupassen ist. 


Testdurchführung 
Wie bereits dargelegt, werden für die Testdurchführung unterschiedliche Methoden von 
Hardware-in-the-Loop (HiL) über Software-in-the-Loop (SiL) bis zur Realfahrt eingesetzt. 
Dabei stellt die Realfahrt aktuell die wichtigste Methode für die Freigabe dar; Ursache 
hierfür ist vor allem die Validität bei bisher noch vertretbarem ökonomischem Aufwand. 
Das autonome Fahren stellt jedoch auch, neben dem ökonomischen Aufwand, für die be- 
kannten Methoden eine systematische Herausforderung dar. Aktuell steht die Realfahrt für 
die Fahrt im öffentlichen Straßenverkehr mit Testfahrer. Die Aufgabe des Testfahrers ist es, 
entsprechend der Aufgabe des Fahrzeugnutzers das Fahrzeug in jeder Situation zu führen 
oder zu überwachen. Übertragen auf das autonome Fahren wäre der Einsatz des Testfahrers 
am Fahrerarbeitsplatz ein nichtreales Verhalten eines Nutzers, denn dieser muss eben nicht 
mehr das Fahrzeug und das Umfeld überwachen und eingreifen. Außerdem könnte das 
Fahrzeug auch ohne Insassen am Straßenverkehr teilnehmen (abhängig vom Use-Case), 
sodass ein Testfahrer eine nichtreale Komponente im Fahrzeug darstellen würde. Deshalb 
besteht die Gefahr, dass durch den Einsatz eines Testfahrers die anderen Verkehrsteil- 
nehmer beeinflusst werden und ein verändertes Verhalten zeigen. Weitere Gedanken zu 
diesem Thema sind in Kap. 7 zu finden. 

Somit ist neben der Testfallgenerierung auch die aktuelle Testdurchführung nicht direkt 
auf das autonome Fahren übertragbar. 


21.5.2 Millionen Kilometer auf öffentlichen Straßen bis zur Freigabe 
des vollautomatischen Fahrens 


Folgende theoretische Betrachtung wird zeigen, was es bedeutet, trotz aufgezeigter Unter- 
schiede dennoch das aktuelle Testkonzept beizubehalten. Angenommen, eine Raffung der 
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Testfälle für das autonome Fahren ist nicht möglich, da keine Methode, ähnlich der Fahr- 
erlaubnisprüfung des Menschen, existiert. Dennoch ist das Ziel, eine Aussage zu treffen, 
ob das Risiko durch den Einsatz des autonomen Fahrzeugs erhöht wird oder nicht: 


Ve = Ras „1, 


ver 


Hier sei noch einmal darauf hingewiesen, dass diese Bedingung in keiner Weise zwingend 
ist. Für die theoretische Betrachtung wird die Bedingung kleiner eins jedoch als worst case 
angenommen. 

Die einzige den Autoren bekannte belastbare Metrik fiir das Aufstellen eines solchen 
Verhältnisses sind die Zahlen der nachträglichen Auswertung von Verkehrsunfallen. Für 
Deutschland sind dies beispielsweise die Zahlen des Statistischen Bundesamtes. Für 2012 
gibt das Statistische Bundesamt [21] beispielsweise 3375 polizeilich erfasste Unfälle mit 
Getöteten in Deutschland an. Dabei wird mit der Zahl für Getötete gearbeitet, da dies den 
worst case für den zu erbringenden Nachweis darstellt. Bezogen auf eine Fahrleistung von 
709 Milliarden Kilometern in Deutschland, bedeutet diese Zahl als Durchschnittswert, dass 
zwischen zwei Unfällen mit Getöteten 210 Millionen Kilometer liegen. Da die Zahlen 
lediglich einen Erwartungswert darstellen, existieren auch Strecken zwischen zwei Un- 
fällen, die kürzer oder länger sind. Um diese Verteilung der Unfallereignisse darzustellen, 
wird die Poisson-Verteilung herangezogen: 


Dabei wird angenommen, dass das Auftreten eines Unfalls ein unabhängiger und nicht 
erschöpfender Zufallsprozess ist P, (k). In der Gleichung entspricht k der Anzahl an Un- 
fallereignissen und 4 dem Erwartungswert, mit dem dieses Ereignis auftritt. Der Erwar- 
tungswert / ist definiert durch den Quotienten 


de Stest , 
Sleist 


wobei Sest für die beobachteten Testkilometer steht und s;.;,, für die Leistungsfahigkeit des 
Systems. Die Leistungsfähigkeit steht für die erwartete Anzahl von Kilometern zwischen 
zwei Unfällen. Die Wahrscheinlichkeitsverteilungen für k =[1 2 3 4 5] und A =[1 2] sind 
in Abb. 21.7 als Beispiel abgebildet. 

Aus der Abbildung ist die Problematik für den Nachweis des Risikos gut zu erkennen: 
Angenommen, die blaue Verteilung steht für ein autonomes Fahrzeug und die rote Vertei- 
lung für ein Driver-Only-Fahrzeug. Beide Fahrzeuge werden die gleiche Anzahl von Test- 
kilometern bewegt Sest =a; 5 , mit dem Streckenfaktor a,=2 und dem durchschnittlichen 
Abstand 5 zwischen zwei Unfällen mit Getöteten. Die Leistungsfähigkeit Seist = jist "5 
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Abb. 21.7 Poisson-Wahrscheinlich- H EI = 
keitsverteilung fiir die Anzahl von : i á 1 N 
Unfällen mit unterschiedlichen Er- 0,8}-------- : hinat : er fessa i. a) ae zum only 
wartungswerten i i i i i 


Wahrscheinlichkeit P 


Anzahl Unfälle mit Getöteten k 


des autonomen Fahrzeugs ist um den Leistungsfaktor zeist = 2 größer als die des Driver- 
Only-Fahrzeugs. Daraus folgt für das autonome Fahrzeug der Erwartungswert A = 1 und 
für das Driver-Only-Fahrzeug A = 2. 

Obwohl das autonome Fahrzeug gemäß der vorherigen Annahme eine doppelte Leis- 
tungsfähigkeit wie das Driver-Only-Fahrzeug auszeichnet, geriet das autonome Fahrzeug 
während des Tests in einen Unfall mit Getöteten (Wahrscheinlichkeit A (1) =1-e! = 0,37), 
das Driver-Only-Fahrzeug jedoch nicht (Wahrscheinlichkeit P,(0)=1-e = 0,14). Eine 
Aussage, dass das autonome Fahrzeug unsicherer sei als das Driver-Only-Fahrzeug, ist 
dementsprechend infrage zu stellen. Dieses Beispiel zeigt, dass auf jeden Fall ein Strecken- 
faktor a, größer zwei notwendig ist, um mit einer ausreichend hohen Signifikanz eine 
Aussage über die Leistungsfähigkeit des autonomen Fahrens treffen zu können. 

Aus wissenschaftlicher Sicht ist beispielsweise von einer fünfprozentigen Irrtums- 
wahrscheinlichkeit auszugehen und somit auch das gleiche Signifikanzniveau e = 5 % 
heranzuziehen. Der Streckenfaktor a, ist in Abhängigkeit der Anzahl an Unfällen ent- 
sprechend groß zu wählen, sodass die Wahrscheinlichkeit für ein Fahrzeug mit geringerer 
Leistungsfähigkeit kleiner fünf Prozent wird, diese geringe Anzahl von Unfällen zu er- 
reichen. Abb. 21.8 zeigt das Ergebnis dieser Überlegung und der numerischen Berechnung 
der Werte. 

Der Datenpunkt bei null Unfällen mit Getöteten bedeutet, dass mit einem Streckenfaktor 
von a, ~ 3 die Wahrscheinlichkeit kleiner fünf Prozent ist, dass ein schlechteres Fahrzeug 
als die Vergleichsgruppe in keinen Unfall mit Getöteten verwickelt ist. 

Unglücklicherweise ist die Erfolgswahrscheinlichkeit für diesen Test genauso gering. 
Denn ist das Testfahrzeug genauso gut wie die Vergleichsgruppe, also gilt Leistungsfaktor 
lei = 1, dann folgt daraus eine Erfolgswahrscheinlichkeit für diesen Nachweis von eben- 
falls nur fünf Prozent. Damit der Test gelingt, ist eine größere Erfolgswahrscheinlichkeit 
erstrebenswert. Als Beispiel wird nun eine Erfolgswahrscheinlichkeit von 50 Prozent ge- 
fordert, mit der ein Test zeigen soll, dass das Testfahrzeug nicht schlechter als die Ver- 
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Abb. 21.8 Streckenfaktor bei 
Signifikanzniveau fünf Prozent 


=5% 


Streckenfaktor as für e 
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Anzahl Unfälle mit Getöteten k 


Abb. 21.9 Streckenfaktor über 
Leistungsfaktor bei einem Signi- 
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gleichsgruppe ist. Dazu muss das Testfahrzeug leistungsstarker sein als die Testgruppe. 
Abb. 21.9 zeigt das Ergebnis dieser Uberlegung. 

Der erste Punkt steht fiir folgende Aussage: Wenn das Testfahrzeug ca. 4,3-mal besser 
als die Vergleichsgruppe ist, dann gelingt der Test mit 50 Prozent Wahrscheinlichkeit, dass 
das Testfahrzeug mit einer Irrtumswahrscheinlichkeit von fünf Prozent besser als die Ver- 
gleichsgruppe ist. 

Was dieses Ergebnis nun für die Testfahrt mit dem autonomen Fahrzeug bedeutet, wird 
an der Strecke zwischen zwei Unfällen mit Getöteten von 210 Millionen Kilometern 
demonstriert. Der letzte Punkt in Abb. 21.9 enthält die Aussage: Wenn das autonome Fahr- 
zeug ca. zweimal so gut ist (Areisı z 2) wie das Vergleichsystem (aktuelle Fahrzeuge), dann 
muss eine Teststrecke von mindestens 2,1 Milliarden Kilometern zurückgelegt werden 
(Sjest = as 210 Mio km) . In diesem Fall wurde der Nachweis mit 50-prozentiger Wahr- 
scheinlichkeit erbracht, allerdings wurden auch mit der gleichen Wahrscheinlichkeit fünf 
Unfälle erfahren. 
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Aus dieser Überlegung folgt ironischerweise, dass je leichter die Fahrzeugführung ist, 
desto mehr Testkilometer absolviert werden müssten, da der Vergleichswert entsprechend 
größer ist. Für den Autobahnpiloten folgt aus den aktuellen Zahlen des Statistischen Bun- 
desamtes ein Vergleichswert von 662 Millionen Kilometern zwischen zwei Unfällen mit 
Getöteten. Dementsprechend müssten 6,62 Milliarden Testkilometer auf der Autobahn 
absolviert werden, um den dargestellten Bedingungen zu entsprechen. 

Dieser theoretische Exkurs in die Statistik zeigt, dass die Freigabe zur Herausforderung, 
wenn nicht sogar zur Falle für das autonome Fahren werden kann. Dabei wurden mehrere 
Faktoren für die Ermittlung der Testkilometer noch nicht adressiert; beispielsweise würde 
eine Variation des Systems zu einem erneuten Fahren der Testkilometer führen, oder der 
Test mit und ohne Insassen könnte mit einem Faktor zwei in die Berechnung eingehen. Wie 
sich die unterschiedlichen, hier nicht betrachteten Parameter wie Einsatzbereich, Unfall- 
folgentyp, Unfallverursachung und Vergleichsfahrzeuge auf die ermittelten notwendigen 
Kilometer auswirken, wird in Winner [22] detailliert hergeleitet. 

Bei diesen Überlegungen handelt es sich um eine theoretische Betrachtung mit frei 
getroffenen Annahmen. Dennoch eignet sich dieser Ansatz, um die Problematik und die 
Herausforderungen aufzuzeigen sowie die nun folgenden Ansätze zu motivieren. 


21.6 Ansätze für das Lösen der Freigabeherausforderung 


Wie gezeigt wurde, bildet das autonome Fahren ein neues Testobjekt, das aufgrund seiner 
Eigenschaften den Einsatz der klassischen Testkonzepte infrage stellt. Das Überwinden der 
beschriebenen Freigabeherausforderung bedarf neuer Ansätze: Dementsprechend wird im 
nächsten Unterabschnitt diskutiert, warum aus Sicht der Freigabe das Wiederverwenden 
von freigegebenen Funktionen und somit ein evolutionärer Ansatz notwendig erscheint. 
Daran anschließend werden existierende Ansätze diskutiert, die eine Beschleunigung der 
Freigabe ermöglichen könnten. 


21.6.1 Wiederverwenden freigegebener Funktionen 


Die erste und einfachste Möglichkeit, eine Freigabe für ein neues System zu erhalten, ist 
das Wiederverwenden von bereits freigegebenen Funktionen. Wird ein System in gleicher 
Weise wie zuvor eingesetzt, so kann die bereits erteilte Freigabe übernommen werden. Ein 
erweiterter Funktionsumfang ist jedoch neu abzusichern; je kleiner dabei der neue Bereich 
ist, desto geringer wird der Aufwand. 

Dieser Argumentation folgend scheint eine Evolution über alle Dimensionen als 
möglicher Ansatz, um die Freigabeherausforderung zu beherrschen. Mit den Dimensionen 
ist hier beispielsweise die Geschwindigkeit, der Einsatzbereich, aber auch der Auto- 
mationsgrad gemeint. Bei der Wahl der Evolutionsschritte können zwei Ansichten unter- 
schieden werden: Aus Sicht eines Funktionsentwicklers ist die Autobahn während 
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eines Stauszenarios aufgrund der reduzierten Geschwindigkeit und der begrenzt zugäng- 
lichen Szenerie ein geeignetes Einstiegszenario. Aus Sicht der zuvor angestellten statisti- 
schen Überlegungen wäre ein Einstiegszenario sinnvoll, bei der der Mensch als Ver- 
gleichsgruppe möglichst schlecht abschneidet, also möglichst viele Fehler macht. Mög- 
lichst viele Fehler bedeutet wenig Strecke, sodass der Nachweis der Leistungsfähigkeit 
einfacher wird. 

Der revolutionäre Schritt — ein autonomes Fahrzeug ohne evolutionäre Zwischenschritte 
abzusichern — widerspricht diesem Ansatz und scheint unwahrscheinlich. 


21.6.2 Beschleunigung der Freigabe 


Trotz des evolutionären Ansatzes sind dennoch neue Funktionen abzusichern. Um dies zu 
beschleunigen, sind prinzipiell zwei Stellschrauben vorhanden: Erstens kann das Was und 
zweitens das Wie verändert werden. Welche Testfälle sind notwendigerweise zu überprüfen 
und womit werden diese Tests durchgeführt? Schuldt et al. [10] nennen dies Testfall- 
generierung und Testdurchführung. 


21.6.2.1 Testfallgenerierung 

Die Testfallgenerierung definiert die durchzuführenden Tests: Nach Schuldt et al. [10] folgt 
aus der Vielzahl von Einflussfaktoren im Einsatzbereich sowie deren Wertebereichen eine 
unüberschaubare Anzahl von Testfällen. Wie bereits beschrieben, stützen sich Systeme, die 
aktuell im Einsatz sind, auf die Leistungsfähigkeit des Menschen und dessen Möglichkeit, 
das Fahrzeug zu kontrollieren. Daraus folgt eine starke Raffung der theoretisch notwendi- 
gen Testfälle. Somit existiert eine Metrik, die eine Aussage über die Sicherheit ermöglicht, 
ohne sämtliche Situationen zu testen. Diese Raffung entfällt für das autonome Fahrzeug, 
sodass neue Wege gesucht werden, die Anzahl von Testfällen für das autonome Fahrzeug 
zu reduzieren. Dabei sind während der Testfallgenerierung die Anforderungen an ein Test- 
konzept aus Abschn. 21.3 zu beachten. Besonders die Repräsentativität ist gefährdet, wenn 
Testfälle gestrichen werden. 

Die Ansätze von Glauner [23] und Eckstein [24] beschreiben dafür das Identifizieren 
von relevanten bzw. kritischen Situationen im öffentlichen Straßenverkehr: Basierend auf 
zuvor definierten Ereignisklassen werden während der Testfahrten oder groß angelegter 
Feldstudien potenziell kritische Situationen identifiziert. Diese kritischen Situationen flie- 
Ben in die Testfallgenerierung ein, sodass Situationen geringer Kritikalität gestrichen wer- 
den können. Dieser Raffung liegt die Annahme zugrunde, dass Situationen, die weniger 
kritisch sind, durch kritische Situationen abgedeckt werden. Dabei bleibt aktuell als unge- 
löste Aufgabe die Suche nach einem validen Risikomaß, das im ersten Schritt eine Bewer- 
tung und im zweiten Schritt die Auswahl von kritischen Situationen ermöglicht. 

Ein anderes Vorgehen zur Raffung von Testfällen bieten Schuldt et al. [10]: Vorgeschlagen 
wird eine generische Testfallgenerierung, bei der Verfahren des Black-Box-Testings und der 
Kombinatorik eingesetzt werden, um die Einflussfaktoren auf die vom System ausgehende 
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Sicherheit möglichst ausreichend abzudecken und gleichzeitig redundanzarm und effizient 
zu sein. Dieser Ansatz basiert auf statistischen Betrachtungen ohne Wissen und Erfahrung 
über das Testobjekt, hat aber dennoch das Potenzial, die notwendigen Testfälle zu reduzieren. 

Der Ansatz beschrieben von Tatar und Mauss [25] ist ebenfalls für Black-Box-Testing 
geeignet: Zur Generierung von Testfällen wird eine Optimierung eingesetzt. Dabei werden 
die Eingangsgrößen einer X-in-the-Loop (XiL)-Simulation so variiert, dass die zu definie- 
rende Bewertungsfunktion des Tests optimiert wird. Trotz der Herausforderung der validen 
XiL-Simulation und der benötigten Bewertungsfunktion liefert dieser Ansatz die Möglich- 
keit, die Testfälle auf die als relevant bewerteten zu fokussieren. 

Ein vierter theoretischer Ansatz ist der Einsatz und der Test eines Sicherheitskonzepts 
mithilfe von formalen Methoden [26]. Ähnlich wie für den Menschen als Überwacher und 
Teil des Sicherheitskonzepts von aktuellen Fahrzeugen angenommen, könnte ein nachge- 
wiesen sicheres Sicherheitskonzept den Test der Gesamtfunktionalität des Fahrzeugs in der 
vollständigen Repräsentativität überflüssig machen. Somit wäre eine Raffung der Testfälle 
möglich. 


21.6.2.2 Testdurchführung/Testwerkzeug 


Neben der Möglichkeit, während der Testfallgenerierung die Testfälle zu raffen, besitzt die 
Testdurchführung ebenfalls Potenzial, die Freigabe zu beschleunigen. Wird jedoch von der 
Realfahrt abgewichen und ein anderes Testwerkzeug für die Testdurchführung gewählt, 
geht damit immer eine Vereinfachung einher. Dies wird anhand von Abb. 21.10 genauer 
beschrieben. 

Abb. 21.10 unterteilt die Testwerkzeuge in neun Klassen, die sich danach unterscheiden, 
wie das Fahrzeug bzw. das Umfeld dargestellt werden. Der Insasse wird bei dieser Dar- 
stellung dem Fahrzeug zugeordnet, da er sich im Fahrzeug befindet und nicht aktiv in die 
autonome Fahrt eingreift. 

Die Realfahrt bildet sowohl Umfeld als auch Fahrzeug real ab. Dementsprechend besteht 
während dieser Tests die Gefahr von realen Unfällen und deren Auswirkungen. Das Umfeld 
ist nicht kontrolliert, sodass Testsituationen basierend auf dem Zufall der Realität entstehen; 
dementsprechend ist die Reproduzierbarkeit für komplexe Situationen mit anderen Verkehrs- 
teilnehmern nicht gegeben. Dieses Testwerkzeug kann frühestens mit ersten straßentaugli- 
chen Prototypen eingesetzt werden und erfolgt somit am Ende des Entwicklungsprozesses. 


Umfeld 


virtuell | künstlich real 


`a valide 


“ökonomisch 


Fahrzeug 


Abb. 21.10 Einteilung von Testwerkzeugen für den Test von autonomen Fahrzeugen 
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Eine Alternative ist das Testen von realen Fahrzeugen in einem künstlichen Umfeld: 
Dies entspricht der Fahrt aufeinem Testfeld, denn dort sind zum einen Situationen künstlich 
hergestellt und zum anderen besitzen die „Verkehrsteilnehmer“ das Bewusstsein, sich in 
einem Test zu befinden. Zugunsten der Sicherheit, Variierbarkeit, Beobachtbarkeit sowie 
der Reproduzierbarkeit wird die Realität vereinfacht. Aus ökonomischen Gesichtspunkten 
werden zwar Testfälle gezielt getestet und müssen nicht wie in Realfahrten per Zufall 
erfahren werden, jedoch bedarf der Aufbau des Testfelds zusätzliche zeitliche wie finan- 
zielle Mittel. 

Des Weiteren könnte sich ein künstliches Fahrzeug in einem realen Umfeld bewegen; 
künstlich bezieht sich in diesem Fall beispielsweise auf die Ausstattung des autonomen 
Fahrzeugs mit einem Überwacher, der die Möglichkeit hat, in die Fahraufgabe einzugreifen. 
Dies kann zum einen ein Testfahrer mit Lenkrad und Pedalerie sein oder aber ein technisches 
System, das aufgrund von leistungsfähigerer (Zusatz-)Sensorik dem Seriensystem überlegen 
ist. Werden Komponenten künstlich dargestellt, leidet darunter die Realitätsnähe, jedoch 
wird an Sicherheit, Reproduzierbarkeit und Beobachtbarkeit gewonnen. 

Neben der Möglichkeit, Umfeld und Fahrzeug künstlich zu gestalten, existieren Werk- 
zeuge, die sich einer virtuellen Repräsentation in Form von Computersimulationen bedie- 
nen. Dabei sind die zwei Felder, die real und virtuell kombinieren, grau hinterlegt, da 
diese streng genommen nicht existieren, denn Sensoren und Steller haben genau die Auf- 
gabe der Wandlung zwischen virtuellen und realen Signalen. Ein realer Radarsensor kann 
kein virtuelles Umfeld sensieren, und ein virtueller Wechselrichter kann keine reale Span- 
nung erzeugen. 

Was jedoch möglich ist, sind Kombinationen aus künstlichem und virtuellem Umfeld 
bzw. Fahrzeug: Als Beispiel dafür existieren unterschiedliche Konzepte von Vehicle-in-the- 
Loop (ViL). Um den Kreis aus Aktionen und Reaktionen von Umfeld und Fahrzeug zu 
schließen, werden reale Komponenten in der Simulation in Form von Modellen abgebildet. 
Dabei werden entweder die angesprochenen Sensoren bzw. Steller stimuliert, also künstlich 
angeregt; Beispiele hierfür sind simulationsbasierte Videos als Stimulanz für Kamera- 
systeme oder Rollenprüfstände als Stimulanz für Antriebssteller. Oder die Testwerkzeuge 
simulieren direkt die Leistungssignale wie z.B. die elektromagnetische Welle und ver- 
suchen, reale Effekte von Sensoren und Stellern in der Simulation mithilfe von Modellen 
darzustellen. Für weitere Informationen dazu s. Bock [27] oder Hendricks [28]. Der be- 
schriebene Einsatz von Modellen stellt die Aussagekraft dieser Testwerkzeuge infrage. Um 
valide Aussagen mithilfe solcher Modelle zu erhalten, ist der Nachweis zu erbringen, dass 
diese Modelle keine unzulässigen Vereinfachungen beinhalten; „unzulässig“ ist hier im 
Kontext der Funktion zu sehen und bedeutet, dass Abweichungen von der Realität nur 
unterhalb der Toleranzen der Funktion zulässig sind. Wenn jedoch diese Validität nachge- 
wiesen wurde, erlaubt das Testwerkzeug eine größere Sicherheit bei der Testdurchführung, 
da sich Teile des Umfelds und das Fahrzeug nur noch in der virtuellen Welt begegnen. 
Aufgrund der virtuellen Komponenten sind diese Testwerkzeuge von einer größeren Vari- 
ierbarkeit, Beobachtbarkeit und Reproduzierbarkeit gekennzeichnet. Aus ökonomischer 
Sicht besitzt dieses Testwerkzeug den Vorteil, das virtuelle Umfeld einfach zu variieren 
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oder aber das Fahrzeug in unterschiedlichsten Varianten darzustellen. Von ökonomischem 
Nachteil könnte sich die Validierung der Modelle erweisen (vgl. Herausforderung bei SiL). 
Ein Vorteil dieses Testwerkzeugs ist die Möglichkeit, basierend auf dem simulierten Fahr- 
zeug, bereits frühzeitig in der Entwicklung Tests durchzuführen. 

Die letzte Stufe der Abstraktion repräsentiert die Kombination eines virtuellen Fahr- 
zeugs und des virtuellen Umfelds: Das mit Software-in-the-Loop (SiL) bezeichnete Test- 
werkzeug stellt dabei den geschlossenen Regelkreis durch die Modellierung relevanter 
Komponenten in der Simulation dar. Anders als bei den Testwerkzeugen zuvor, ist die ge- 
samte Testwelt virtuell. Die Tests sind sicher, variierbar, beobachtbar und reproduzierbar; 
außerdem besteht die Möglichkeit, dieses Werkzeug bereits frühzeitig in der Entwicklung 
einzusetzen. Den ökonomischen Vorteil bildet die Hardware-Unabhängigkeit, denn somit 
ist keine Verknüpfung an die Echtzeit mehr vorhanden. Die Ausführung der Tests wird rein 
durch Rechenleistung begrenzt; Simulationen können Tag und Nacht sowie massiv parallel 
erfolgen. Demgegenüber steht die Realitätsnähe der virtuellen Testwelt und somit jedes 
einzelnen Modells: Nur wenn die Validität der eingesetzten Modelle nachgewiesen wurde, 
besitzen virtuelle Tests die Aussagekraft für eine Freigabe. Dementsprechend muss für die 
ökonomische Betrachtung von simulationsbasierten Verfahren vor allem die Validierung 
der Modelle betrachtet werden. 

Die gleiche Herausforderung existiert für den Einsatz von formalen Methoden. Mitsch 
schreibt diesbezüglich: “We do ... prove that collisions can never occur (as long as the robot 
system fits to the model).” [26] Das bedeutet, auch für formale Methoden bedingt 
der Realitätsgrad der eingesetzten Modelle die Aussagekraft der Ergebnisse. Eine besondere 
Herausforderung und somit im Fokus der Forschung steht beispielsweise die Formalisierung 
der Unsicherheiten von Sensoren oder der Eigenschaft von weiteren Verkehrsteilnehmern. 

Die Diskussion der Testwerkzeuge zeigt das Potenzial, die Freigabe zu beschleunigen: 
Mithilfe von künstlich erzeugtem Umfeld und Fahrzeug können Testfälle gezielt aufgebaut 
und angefahren werden. Zusätzlich ermöglicht der virtuelle Ansatz, die Tests abhängig von 
der eingesetzten Rechenleistung zu beschleunigen und zu parallelisieren. 

Die Diskussion zeigt aber auch, dass die Validität und somit die Aussagekraft der Tests 
mit Einführung von künstlichen und virtuellen Komponenten zur Herausforderung wird. 


21.7 Fazit 


Das autonome Fahren unterscheidet sich besonders durch den Wegfall des menschlichen 
Überwachers von assistierten oder teilautomatisierten Systemen und dessen Fähigkeiten 
zur Korrektur dieser Systeme. Die Metrik, bestehend aus Realfahrt und Fahrerlaubnistest, 
die eine Aussage über die Sicherheit aktuell in Serien befindlicher Automatisierungsgrade 
ermöglicht, ist für das autonome Fahren nicht mehr gültig. Der daraus folgende Wegfall 
der Raffung von Testfällen führt dazu, dass aktuelle Testkonzepte nicht geeignet sind, um 
das neue System des autonomen Fahrens abzusichern. Das Festhalten an aktuellen Test- 
konzepten würde zu einem ökonomisch nicht vertretbaren Aufwand führen und zur Frei- 
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gabefalle für das autonome Fahren werden. Die Autoren sehen jedoch drei Ansätze, diese 
Freigabefalle zu umgehen: 

Erstens erscheint der evolutionäre Ansatz oder alternativ die Transformation (s. Kap. 10) 
als notwendig, denn nur die schrittweise Einführung entlang der unterschiedlichen Dimen- 
sionen Geschwindigkeit, Szenerie und Automationsgrad ermöglicht das Übernehmen von 
abgesicherten Komponenten und reduziert den Aufgabenumfang der folgenden Freigaben. 
Zweitens sind die notwendigen Testfälle, basierend auf Felderfahrung und statistischen 
Verfahren zu raffen. Die Herausforderung ist dabei die Metrik, die eine Aussage über die 
Sicherheit des Systems in Abhängigkeit der absolvierten Testfälle ermöglicht. Drittens sind 
alternative Testwerkzeuge neben der Realfahrt einzusetzen. Dabei wird erwartet, dass auf 
Realfahrten nicht vollständig verzichtet werden kann, denn die Verlagerung von Testfällen 
in ViL, SiL bzw. in Verfahren des formalen Beweises von Sicherheit bedarf den Nachweis 
der Validität. 

Abschließend ist zu sagen, dass die vorgestellten Herausforderungen nicht ausschließ- 
lich intern durch die Automobilindustrie gelöst werden sollten. Auch wenn Testkonzepte 
für das autonome Fahren optimiert werden, wird es die 100-prozentige Sicherheit nicht 
geben. Die „Vision Zero“ bleibt besonders im Mischbetrieb mit zusätzlichen Verkehrsteil- 
nehmern zunächst eine Vision. Spätestens mit dem ersten Unfall, den ein autonomes Fahr- 
zeug verursacht, wird die zuvor erteilte Freigabe auf den Prüfstand gestellt. Dementspre- 
chend sollte die Grundlage für die Freigabe durch die Beteiligten öffentlich diskutiert und 
transparent gestaltet werden. 
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466 Lernen autonome Fahrzeuge? 
22.1 Einleitung 


Mit dem autonomen Fahren wird ein technisches System den Menschen als Fahrer des 
Automobils ersetzen. Aktuell arbeiten die Automobilindustrie, Universitäten, aber auch 
große IT-Unternehmen an der Implementierung von Funktionen, die dem technischen 
System erlauben, die Fahrzeugführung umzusetzen. Dabei stehen die Aufgaben der Per- 
zeption, Kognition, Verhaltensentscheidung und die Verhaltensausführung, die auch der 
Mensch vollbringt, im Fokus. Zusätzlich besitzt der Mensch weitere Fähigkeiten, die nicht 
direkt mit dem Führen eines Fahrzeugs in Verbindung stehen. Beispielsweise verändert das 
Lernen des Menschen direkt die Leistungsfähigkeit, mit der er Aufgaben bewältigt. Diese 
Fähigkeit des Menschen im System Fahrer — Fahrzeug — Umwelt eröffnet die Frage, ob für 
das Ersetzen des Menschen das technische System ebenfalls Lernfunktionen aufweisen 
wird. In den verschiedensten Bereichen, getrieben vor allem durch die Informatik, existie- 
ren lernende und gelernte Systeme unterschiedlichster Form, die es mit herkömmlichen 
analytischen Systemen und deren Leistungsfähigkeit aufnehmen können. Das Besondere 
der Fahrzeugautomatisierung ist jedoch zum einen deren Sicherheitsrelevanz, zum anderen 
unterscheidet sich das Produkt Automobil zusätzlich durch seine Systemlebenszyklen von 
anderen Gütern aus der IT-Industrie. Diese beiden Besonderheiten mit ihren Herausforde- 
rungen und Lösungsansätzen werden diskutiert. Zusätzlich wird auf kollektives Lernen im 
Zusammenhang des autonomen Fahrens eingegangen, denn besonders der direkte Aus- 
tausch bzw. die Kopie von Gelerntem stellt einen der Vorteile des maschinellen Lernens 
gegenüber dem menschlichen Lernprozess dar. 

Das Nachbilden des menschlichen Lernens durch Maschinelles Lernen beschäftigt eine 
ganze Forschergemeinde, denn sowohl über die Prozesse des menschlichen Lernens als 
auch für Methoden des Maschinellen Lernens wird daraus ein weiterführendes Verständnis 
als Ergebnis erwartet. Mit dem Bewusstsein über den aktuell vorhandenen Unterschied 
zwischen beiden Formen des Lernens wird in diesem Kapitel Maschinelles Lernen als 
Algorithmus verstanden, der durch einen Menschen erzeugt wird. Die Ausführung der 
Software folgt diesen Algorithmen wie jede andere Software auch. Ziel dieses Beitrags ist 
es nicht, den lernenden Menschen mit einem lernenden Fahrroboter zu vergleichen. Viel- 
mehr wird diskutiert, warum, ob und mit welchen Herausforderungen und Lösungsansätzen 
Maschinelles Lernen in seiner aktuellen Form im autonomen Fahrzeug denkbar ist. Dabei 
stellt dieses Kapitel im Besonderen die Sicht der Fahrzeugtechnik auf diese Frage dar und 
basiert für den Bereich des Maschinellen Lernens auf Erfahrungen aus der Literatur. 


22.2 Fahrzeug, Umwelt und lernender Fahrer 


Führt der Fahrer ein Fahrzeug in einer beliebigen Umwelt, handelt es sich dabei um eine 
zielgerichtete Tätigkeit. Nach Rasmussen [1, 2] zeigt der Mensch dabei ein Verhalten, das 
sich in drei Bereiche aufteilen lässt. Er handelt fertigkeits-, regel- und wissensbasiert 
(s. Abb. 21.6 in Kap. 21). Fertigkeitsbasiertes Verhalten wird von Rasmussen [1] als Reiz- 
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Reaktions-Automatismus beschrieben, den der Mensch in alltäglichen Routinesituationen 
ohne intensive Inanspruchnahme von kognitiven Fähigkeiten bewältigt. 

Kognitiv anspruchsvoller gestaltet sich das regelbasierte Verhalten. Zusätzlich zur 
Wahrnehmung und zur motorischen Aktion ist für das regelbasierte Verhalten eine assozi- 
ative Zuordnung notwendig. Hierbei ordnet der Mensch die erkannte Situation einer ihm 
bekannten Regel zu und wählt basierend darauf aus einem Repertoire an Verhaltensregeln. 
Diese Regeln hat der Mensch zielgerichtet gelernt oder sich von vergangenen Situationen 
und Handlungen gemerkt („gespeichert“). In diesem Zusammenhang besitzt der Mensch 
die Fähigkeit, ähnliche Situationen zu identifizieren und somit gelernte Regeln aufähnliche 
Situationen zu übertragen. 

Treten Situationen auf, die für den Menschen neu sind und für die keine trainierten 
Handlungen vorliegen, agiert der Mensch wissensbasiert. Dazu versucht der Mensch, ba- 
sierend auf seinem trainierten Wissen, die Handlungsalternativen, die zur Auswahl stehen, 
zu generieren und zu bewerten. Die subjektiv optimale Alternative wird ausgewählt und 
ausgeführt. 

Rasmussens [1] Verständnis von zielgerichtetem Handeln macht deutlich, was mit dem 
lernenden Fahrer gemeint ist. Zu Beginn der Fahrer-,,Karriere“ wird in der Theorieaus- 
bildung der Fahrschule das Grundlagenwissen über den Straßenverkehr aufgebaut und 
abgeprüft. Dabei setzt dieses Wissen auf dem bereits erworbenen Wissen durch das Leben 
in der Gesellschaft auf. Zusätzlich wird regelbasiertes Verhalten durch Theorie- und 
Praxisunterricht trainiert. Mit abgelegter Führerscheinprüfung darf der Mensch nun 
ohne weitere Unterstützung am öffentlichen Straßenverkehr teilnehmen (Ausnahme: be- 
gleitendes Fahren beim Führerschein mit 17). Jedoch hat der Mensch zu diesem Zeitpunkt 
weder alle Regeln erlernt noch das Wissen erarbeitet, das für das zukünftige Leben im 
öffentlichen Straßenverkehr benötigt wird. Mit jeder Erfahrung, die Menschen sammeln, 
verschiebt sich das Verhalten von wissensbasiert zu regelbasiert und von regelbasiert 
zu fertigkeitsbasiert. Das Training ermöglicht somit eine Effizienzsteigerung des mensch- 
lichen Verhaltens [1]. 

Zieht man Zahlen für verunglückte Pkw-Fahrer pro einer Million Kilometer Verkehrs- 
leistung heran, dann sinkt nach Oswald und Williams [3, 4] das Risiko mit dem fortschrei- 
tenden menschlichen Alter, bis es ab 40-50 wieder zu steigen beginnt. Nach Burgard [5] 
sind dafür neben charakterlichen Kompetenzen (Persönlichkeit) sowie psychischen und 
physischen Voraussetzungen auch die Erfahrungen verantwortlich, die aus dem Alter fol- 
gen. Wird das Verarbeiten der Erfahrungen als Lernprozess gesehen, trägt die Fähigkeit des 
Lernens zu einer Verbesserung der Fahrkompetenz bei [6]. 

Würde der Straßenverkehr klaren Regeln folgen, die dem Menschen bekannt sind, so 
müsste er das oben beschriebene Verhalten nicht zeigen. Es handelt sich beim Straßenver- 
kehr jedoch um ein offenes System, bestehend aus statischen und dynamischen Objekten 
sowie einer Vielzahl von Umfeldeinflüssen, wie beispielsweise Helligkeit oder Nieder- 
schlag. Wenn auch in geringerem Umfang, verglichen mit Fahranfänger/innen, treten da- 
durch für erfahrene Teilnehmer des Straßenverkehrs weiterhin unbekannte Situationen auf, 
die es zu bewältigen gilt. Weil der Mensch eben dieses wissens-, regel- und fertigkeits- 
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basierte Verhalten zeigt, ist der aktuelle Straßenverkehr mit der vorhandenen Effizienz, 
Genauigkeit und Sicherheit möglich. 

Zusätzlich führt dieses Verhalten zu einem individuellen Fahrverhalten. In ein und der- 
selben Situation handeln Fahrer unterschiedlich und haben verschiedene Vorlieben für die 
Wahl des Abstands, der Geschwindigkeit und der Beschleunigungen. 

Eben diese Fähigkeiten, die das fertigkeits-, regel- und wissensbasierte Verhalten er- 
möglichen, werden mit der Automatisierung aus der Fahrzeugführung genommen und 
durch entsprechende Fähigkeiten des Fahrroboters ersetzt. 


22.3 Lernende technische Systeme 


Der Begriff des Maschinellen Lernens steht für ein Forschungsgebiet, das sich mit Metho- 
den für die Erstellung von Algorithmen beschäftigt. Eine besondere Eigenschaft dieser 
Algorithmen ist die automatische, auf Erfahrungen basierende Verbesserung des techni- 
schen Systems. Die automatische Verbesserung folgt dabei den Regeln und Maßen, die der 
menschliche Entwickler zuvor definiert hat. Kontrovers diskutierte Vorstellungen von voll- 
kommen frei und kreativ handelnden Maschinen, wenn es diese überhaupt geben wird, sind 
nicht im Fokus dieser Betrachtung. Für den Einsatz des Maschinellen Lernens wird eine 
klar definierte Aufgabe benötigt, für die eine Bewertungsmetrik sowie (Trainings-)Daten 
zur Verfügung stehen. 

Ein oft verwendetes Zitat für die Definition von Maschinellem Lernen stammt von 
Mitchell: 


A computer program is said to learn from experience E with respect to some class of tasks 
T and performance measure P, if its performance at tasks in T, as measured by P, improves 
with experience E. [7] 


Nach Mitchell [7] hat sich Maschinelles Lernen im Einsatz besonders dann bewährt, wenn 


1. eine große Anzahl von Daten in einer Datenbank existiert und diese möglicherweise 
implizit Informationen enthält, die automatisiert extrahiert werden können, 

2. Menschen über einen gewissen Bereich nur ein schlechtes Verständnis besitzen und 
somit das Wissen für effektive Algorithmen fehlt oder 

3. Aufgaben eine dynamische Anpassung an sich ändernde Umgebungsbedingungen 
erfordern. 


Wie diese Definition und die Einsatzbereiche zum autonomen Fahren passen, wird in 
Abschn. 22.4 diskutiert. Zunächst wird jedoch ein Einblick in Verfahren des Maschinellen 
Lernens gegeben. Mithilfe von Beispielen aus verschiedenen Bereichen wird die Breite der 
Einsatzmöglichkeiten demonstriert, bevor auf das autonome Fahren als besondere Aufgabe 
eingegangen wird. 
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22.3.1 Verschiedene Verfahren des Maschinellen Lernens 
Breiman stellte 2001 Folgendes fest: 


In the past fifteen years, the growth in algorithmic modeling applications and methodology 
has been rapid. It has occurred largely outside statistics in anew community — often called 


machine learning. [8] 


In [9] werden die ersten Arbeiten des Maschinellen Lernens u.a. auf McCulloch und Pitts 
im Jahr 1948 zurückgeführt, sodass die Vielzahl der vorhandenen Lernverfahren eine 
detaillierte Beschreibung aller Verfahren nicht ermöglicht. Deshalb werden nachfolgend 
Kategorien von Lernproblemen, nach denen die Verfahren zumeist eingeteilt werden 
[10, 11, 12], beschrieben. 


Supervised Learning 

Supervised Learning, überwachtes Lernen oder Lernen mit Lehrer zeichnet sich durch 
bereits bewertete Trainingsdaten (labeled data) aus. Die Trainingsdaten, also die Erfahrun- 
gen, auf denen das Maschinelle Lernen aufbaut, enthalten Eingangs- und Ausgangsgrößen 
eines Lernproblems. Beispielsweise würden bei der Klassifikation, ob bei einem Unfall 
Airbags auslösen oder nicht, Trainingsdaten auf der einen Seite aus Beschleunigungswer- 
ten und auf der anderen Seite aus zugehörigen Bewertungen (auslösen oder nicht auslösen) 
bestehen. Diese Bewertungen müssen dabei beispielsweise durch einen Experten/Lehrer 
oder eine Beobachtung über der Zeit erstellt werden. Das Lernverfahren nutzt nun diese 
Erfahrungswerte, um für neu beobachtete Eingangswerte die Ausgangsgröße zu bestim- 
men. Für das Übertragen von Erfahrungswerten auf neue Eingangswerte wird nach [10] 
zwischen dem faulen (lazy- bzw. memory-based learning) und dem eifrigen Lernen (eager 
bzw. model-based learning) unterschieden. 

Beim faulen Lernen werden die Trainingsdaten während des Lernens abgespeichert und 
ein Ähnlichkeitsmaß definiert. Dieses Ähnlichkeitsmaß kann unterschiedlich komplex sein 
und reicht vom einfachen euklidischen Abstand bis zu komplexen Abständen beim Case- 
Based-Reasoning. Wenn der Ausgangswert für neue Eingangswerte gesucht wird, werden 
die dem neuen Fall ähnlichsten Trainingsdaten bestimmt und daraus der Ausgangswert 
abgeleitet. Dieses Vorgehen entspricht dem transduktiven Schlussfolgern [13]. Im Gegen- 
satz dazu wird beim eifrigen Lernen, basierend auf den Trainingsdaten, während der Trai- 
ningsphase ein globales Modell erstellt (Induktion). Ausgangswerte für neue Fälle werden 
per Deduktion aus dem Modell geschlossen. 


Unsupervised Learning 

Für das Unsupervised Learning, unüberwachtes Lernen oder Lernen ohne Lehrer stehen 
ebenfalls Trainingsdaten zur Verfügung, jedoch in diesem Fall ohne Bewertung bzw. Aus- 
gangsgröße (unlabeled data). Bei diesem Lernverfahren ist das Ziel, eine Struktur in den 
Daten zu finden bzw. diese anhand der Struktur zu klassifizieren. Die Trainingsdaten wer- 
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den dabei genutzt, um diese Strukturen aufzudecken und neu beobachtete Eingangswerte 
basierend darauf einzuteilen. 


Reinforcement Learning 

Das Reinforcement Learning oder Lernen durch Verstärkung unterscheidet sich von beiden 
vorherigen Verfahren, denn zu Beginn liegen keine oder wenige Trainingsdaten vor. Die 
für eine angestrebte Verbesserung benötigten Trainingsdaten erzeugt ein Agent! selbst, 
indem nach einem festgelegten Schema die zu optimierende Aufgabe ausgeführt wird. Eine 
Bewertung der Ausführung der Aufgabe fließt in den Lernprozess zurück und bildet so 
einen Trainingsdatensatz aus Ein- und Ausgangsgrößen, die für weitere Optimierungs- 
schritte genutzt werden. Die Ansätze des Reinforcement Learnings sind dem sogenannten 
Innovationsdilemma ausgesetzt, denn „Exploration“ und „Exploitation“ widersprechen 
einander, was March folgendermaßen beschreibt: 


Exploration includes things captured by terms such as search, variation, risk taking, experi- 
mentation, play, flexibility, discovery, innovation. Exploitation includes such things as refine- 


ment, choice, production, efficiency, selection, implementation, execution. [15] 


Dem Lernproblem entsprechend ist ein Gleichgewicht für beides zu finden, denn auf der 
einen Seite ist in einem teils unbekannten Suchraum eine optimale Ausführung der Aufga- 
be gesucht und auf der anderen Seite wird diese Suche durch Rahmenbedingungen wie 
Kosten, Sicherheit und Zeit begrenzt. 

Neben der Frage, ob und in welcher Form die Trainingsdaten vorhanden sind, kann das 
Lernproblem auch anhand des Einsatzes der Trainingsdaten unterschieden werden. 


Batch Learning 

Beim Batch oder Offline Learning wird zu einem Zeitpunkt ein Satz von Trainingsdaten 
verwendet, um die Lernmethode anzuwenden. Erstellt die Lernmethode beispielsweise ein 
Modell, wird dieses Modell durch weitere Erfahrungen, die während des Einsatzes gesam- 
melt werden, nicht aktualisiert. 


Online Learning 

Das Online Learning zeichnet sich durch einen iterativen Prozess aus, bei dem neue Erfah- 
rungen in den Lernprozess mit einfließen. Das Ziel ist, die Bewältigung der Aufgabe kon- 
tinuierlich zu optimieren und dabei Erfahrungen aus dem Einsatz zu berücksichtigen. Das 
hat ein Systemverhalten zur Folge, das sich über den Erfahrungen ändert. Da die Erfahrun- 
gen in einer zeitlichen Abfolge gesammelt werden, ändert sich das Systemverhalten dem- 
zufolge auch über der Zeit. 


1 Russell definiert: “An agent is anything that can be viewed as perceiving its environment through 
sensors and acting upon that environment through effectors.” [14] 
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Diese unterschiedlichen Arten von Lernproblemen erfordern den Einsatz verschiedener 
Methoden des Maschinellen Lernens [12]. Diese reichen von Entscheidungsbäumen, 
künstlichen Neuronalen Netzen und Genetischen Algorithmen über Stützvektorenmethode, 
Instanzenbasiertes Lernen, Hidden-Markov-Modelle, Wert-Iteration bis hin zum Q-Lernen 
usw. Diesen Methoden ist gemein, dass die Güte, mit der ein Lernproblem bearbeitet wird, 
von drei grundlegenden Eigenschaften abhängt. Zum einen wird die Repräsentativität der 
Trainingsdaten gefordert, denn nur wenn auch für den Betrieb relevante Daten (Erfahrun- 
gen) in ausreichender Anzahl für das Lernen eingesetzt werden, sind die Methoden in der 
Lage, das Lernproblem optimal zu lösen. Zum anderen gilt Gleiches für die Qualität der 
Trainingsdaten, sodass gerade für real gemessene Größen die Behandlung von verrausch- 
ten, fehler- oder lückenhaften Daten notwendig ist. Neben den Testdaten stellt die Bewer- 
tung der Performanz (P) eine weitere Herausforderung dar. Nur wenn die Bewertung für 
den gesamten Einsatzbereich mit realen Daten valide ist, wird auch die Methode das Lern- 
problem korrekt bearbeiten. 


22.3.2 Beispiele 


Folgende Beispiele dienen als kleine Stichprobe für Bereiche, die mit Verfahren des 
Maschinellen Lernens adressiert werden können. 


Airbagauslösung [16, 17] 

Das Lernproblem besteht aus der Zuordnung von Sensorwerten zu dem Befehl der Auslö- 
sung eines Fahrzeugairbags. Dafür wird ein Klassifikator gelernt, der Unfälle entweder der 
Klasse „auslösen“ oder „nicht auslösen“ zuordnet. In diesem Beispiel hat der Datensatz 
eines Unfalls 30 Dimensionen und besteht beispielsweise aus Beschleunigungs-, Druck- 
oder Körperschallsensoren an verschiedenen Punkten im Fahrzeug. Für 40 Trainingsdaten- 
sätze, bei denen die Sensorwerte für repräsentative Unfälle aufgezeichnet werden, wird 
zusätzlich bewertet (gelabelt), ob eine Auslösung der Airbags notwendig wäre oder nicht. 


Fahrtrajektoriensteuerung mit KNN [18] 

Das Projekt ALVINN (autonomous land vehicle in a neural network) hatte das Ziel, ein 
Fahrzeug auf der optimalen Fahrtrajektorie innerhalb seines Fahrstreifens zu positionieren. 
Die Trainingsdaten bestehen aus den Eingangsgrößen, den einzelnen Pixeln eines Kame- 
rabildes und der zugehörigen Ausgangsgröße, dem Lenkwinkel. Aufgezeichnet werden 
diese während der Fahrt eines menschlichen Fahrers. Gelernt wird ein Künstliches-Neuro- 
nales-Netz, an dessen 960 Eingangsknoten die einzelnen Werte der 30 x 32-Pixel des Ka- 
merabildes übergeben werden. Diese Eingangsknoten sind über vier versteckte Knoten mit 
den 30 Ausgabeknoten verbunden, die jeweils für eine eigene Krümmung stehen. 
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22.4 Die Automation, die den lernenden Fahrer ersetzt 


Für die Automobilindustrie ist Maschinelles Lernen und Künstliche Intelligenz nicht nur 
bei der Automatisierung der Fahrzeugführung von Interesse, sondern auch in anderen Be- 
reichen wie dem Design, der Produktion oder dem After-Sales-Management [19]. Diese 
Bereiche werden jedoch für die Betrachtung ausgeschlossen, genauso wie der Bereich des 
Infotainments. Im Fokus steht die Fahrzeugautomatisierung, die nach heutigem Verständ- 
nis aus folgenden Komponenten besteht, um ein Fahrzeug im öffentlichen Straßenverkehr 
zu bewegen: 


1. Perzeption von Umfeld- und Fahrzeugzustandsgrößen, 

2. Kognition dieser Größen zu einer Weltrepräsentation, 

3. Verhaltensentscheidung basierend auf der Weltrepräsentation und 
4.  Verhaltensausführung. 


Diese Komponenten liefern die Eigenschaften, die nach Mitchell (s. Abschn. 22.3) bereits 
zu einem erfolgreichen Einsatz von Maschinellem Lernen geführt haben. Die zunehmende 
Perzeption von Umfeld- sowie Fahrzeugzustandsgrößen liefert eine Vielzahl maschinen- 
lesbarer Informationen. Denn zum einen nimmt die Leistungsfähigkeit der Sensoren und 
der Signalverarbeitung weiter zu, sodass ein detaillierteres Bild der Welt für die maschinel- 
le Verarbeitung zur Verfügung steht. Zum anderen steigt die Anzahl an Sensoren und damit 
ausgestatteter Fahrzeuge auf der Roadmap zur Vollautomatisierung. Daraus folgt, dass die 
Qualität und Quantität an Trainingsdaten für Maschinelles Lernen zunimmt. Die zweite 
Eigenschaft gilt besonders für manche Bereiche der Kognition und Verhaltensentschei- 
dung, denn für die menschlichen Prozesse, die es zu ersetzen gilt (s. Abschn. 22.2), exis- 
tieren vorwiegend Theorien. Anhand des von der EU geförderten Human Brain Projects 
und den damit einhergehenden Forschungsarbeiten ist ersichtlich, dass noch eine Vielzahl 
von ungelösten Fragestellungen existiert und somit das Wissen für effektive Algorithmen 
fehlt. Die dritte Eigenschaft liefert der Straßenverkehr. Wie schon in Abschn. 22.2 beschrie- 
ben, erfordert die Welt, in der sich das Fahrzeug bewegt, die Anpassung an sich ändernde 
Umgebungsbedingungen, weshalb eine Implementation von Maschinellem Lernen in der 
Automation, die sich diesen Änderungen anpassen kann, naheliegt. 

Neben diesen drei Motivatoren für den Einsatz des Maschinellen Lernens existieren 
jedoch auch besondere Herausforderungen, die dem Einsatz entgegenstehen. Das Beson- 
dere der für autonomes Fahren notwendigen vier Komponenten (Perzeption, Kognition, 
Verhaltensentscheidung, Verhaltensausführung) gegenüber anderen Anwendungen des 
Maschinellen Lernens ist der Eingriff in das reale Verhalten des Fahrzeugs, sodass, unab- 
hängig, an welcher Stelle dieser Kette ein unerwünschtes Verhalten auftritt, sich dieses zu 
einem Ausfall und einem Unfall weiterentwickeln kann. Um den Einsatz von Verfahren des 
Maschinellen Lernens in der Fahrzeugautomatisierung zu diskutieren, erfolgt deshalb zu- 
nächst die Klassifizierung sicherheitsrelevanter Systeme sowie die Zuordnung der Fahr- 
zeugautomatisierung zu einer dieser Klassen. 
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22.4.1 Sicherheitsrelevante Systeme 
Nach DIN 31000 gilt: 

Sicherheit ist eine Sachlage, bei der das Risiko nicht größer als das Grenzrisiko ist. [20] 


Inwieweit ein System im Automobil (oder auch generell) diese Sicherheit beeinflusst, kann 
folgendermaßen eingeteilt werden ([16] erweitert): 


1. Sicherheitsunkritisch 

Fehler in diesem System führen zu keiner Gefährdung von Personen oder der Umwelt. Eine 

fehlerhafte Spracherkennung, die oft mit Verfahren des Maschinellen Lernens umgesetzt 

wird [21], ist beispielsweise sicherheitsunkritisch, wenn diese im Infotainment genutzt 

wird. Deshalb sind solche Systeme bereits im Einsatz, obwohl zum Teil regelmäßig Fehler 

auftreten, ohne dass die Sicherheit negativ beeinflusst wird. 

2. Sicherheitsrelevant 

Ein System wird als sicherheitsrelevant bezeichnet, wenn durch Fehler dieses Systems eine 

Gefährdung von Personen oder der Umwelt eintreten kann. 

c. System zur Entscheidungsunterstützung 
Hier können die Vorschläge des Systems durch den Entscheider ausgeführt werden 
oder eben nicht. Ein Anästhesist bekommt beispielsweise einen Vorschlag für die 
Medikamentenvergabe, basierend auf Informationen über den Patienten, die Operation 
und vergangene Erfahrungswerte. Ein Fehler des Systems würde den Patienten gefähr- 
den, jedoch nur dann, wenn der Anästhesist dem Vorschlag folgt [22]. 

d. System zur Überwachung und Diagnose 
Ein Fehler des Systems führt zum Ausbleiben einer Warnung und kann, wenn der 
Fehler nicht anderweitig erkannt wird, zu einer Gefahr für Personen und Umwelt 
werden. Versagt das Diagnosesystem einer Industriemaschine beim Auftreten fehler- 
haften Verhaltens, so kann ein Ausfall dieser Diagnose zu einer Gefahr werden [23]. 

3. Sicherheitskritisch 

Systeme, die bei einem Fehler direkt zu einer Gefährdung von Personen oder der Umwelt 

führen, werden als sicherheitskritisch bezeichnet. 

a. Automation überwacht/korrigierbar 
Wird eine Aktion ohne zusätzliche Bestätigung automatisiert ausgeführt, so führt der 
Fehler eines automatisierten Systems direkt zu einer Gefährdung von Personen und 
Umwelt. Wird das System zusätzlich durch einen Menschen überwacht und ist die 
Möglichkeit zur Korrektur gewährleistet, kann die Gefahr abgewandt werden. Der/die 
Überwacher/in bringt das System wieder unter Kontrolle, sodass Fehlertoleranz durch 
den Menschen hergestellt wird. Dabei ist zu beachten, dass besonders mit zunehmen- 
der Automatisierung der Prozesse und erweiterter Entlastung des Menschen dessen 
Fähigkeiten abnehmen, einen automatisierten Prozess zu überwachen [24]. Der so- 
genannte Stauassistent als Teilautomatisierung der Fahrzeugführung bildet ein solches 
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sicherheitskritisches System, denn ein fehlerhaftes Systemverhalten birgt direkt eine 
Gefahr. Diese Gefahr wird jedoch mit der Überwachung durch den Fahrer adressiert, 
denn der Stauassistent ist so entwickelt, dass der Mensch fehlerhaftes Systemverhal- 
ten durch sein Eingreifen kontrolliert. 

b. Automation nicht überwacht/ohne Korrekturmöglichkeit 
Sicherheitstechnisch am kritischsten ist eine Automation ohne Korrekturmöglichkeit. 
Ein Fehler des Systems führt ohne Überwachung direkt zu einer Gefährdung und ab- 
hängig von der Situation zu einem Schaden von Personen und Umwelt. In diese Kate- 
gorie ist das vollautomatisierte Fahren einzuordnen, denn nach Definition muss der 
Insasse des Fahrzeugs dieses nicht mehr überwachen. Somit führt ein durch das Sys- 
tem nicht adressierter Fehler oder ein unerwünschtes Verhalten direkt zu Gefahr und 
eventuellem Schaden von Personen und Umwelt. 


Diese Kategorisierung und die Einordnung der autonomen Fahrt in die Kategorie nicht 
überwachte Automation zeigt, warum aktuell vorhandene Verfahren des Maschinellen 
Lernens aus sicherheitsunkritischen bzw. sicherheitsrelevanten Bereichen nicht einfach 
direkt übernommen werden können. Nicht ohne Grund sind die Berichte über sicherheits- 
kritische Beispiele aus Abschn. 22.3.2 ohne Verweis auf einen nicht überwachten Einsatz. 

Der Einsatz von Verfahren des Maschinellen Lernens in einer Automation, die nicht 
überwacht oder ohne Korrekturmöglichkeit ist, bedarf einer weiteren Einordnung, denn 
abhängig vom Zeitpunkt im Systemlebenszyklus eines Fahrzeugs leiten sich unterschied- 
liche Herausforderungen ab. 


22.4.2 Herausforderungen und Lösungsansätze in den verschiedenen 
Phasen des Systemlebenszyklus 


Der Fahrzeuglebenszyklus wird in diesem Bericht in die fünf Phasen Forschung, Entwick- 
lung, Betrieb, Service sowie Nutzerwechsel/Stilllegung aufgeteilt, denn in jeder Phase 
warten auf den Einsatz des Maschinellen Lernens unterschiedliche Herausforderungen. 


22.4.2.1 Forschung 

Wird Maschinelles Lernen in der Forschung eingesetzt, geht es zumeist darum, die Mach- 
barkeit von Verfahren zu zeigen. Die Bandbreite der Beispiele reicht von Online, Offline, 
Supervised, Unsupervised bis hin zu Reinforcement Learning. Als Datenbasis werden 
beispielhafte Trainingsdatensätze herangezogen. Gleiches gilt für die Bewertung der Leis- 
tungsfähigkeit und Robustheit der Verfahren. Diese wird innerhalb von kontrollierten und/ 
oder überwachten Bedingungen basierend auf beispielhaften Testdaten bzw. Testfahrten 
durchgeführt. Besonders kontrollierte Bedingungen und/oder der Einsatz ausgebildeter 
Testfahrer (Kategorie 3.a, s. Abschn. 22.4.1) machen Fehler tolerierbar, sodass eine Viel- 
zahl von umgesetzten Beispielen existiert. Dementsprechend gehört zur Herausforderung 
für den Einsatz maschineller Lernverfahren nicht der Nachweis der Sicherheit. Die Her- 
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ausforderung für den Einsatz von Maschinellem Lernen im Forschungsbereich des auto- 
matisierten Fahrens besteht im Zugang zu repräsentativen Daten für den späteren Einsatz- 
bereich. Folglich stellt sich die Frage nach der Übertragbarkeit der Forschungsergebnisse 
auf die Systemlebenszyklen Entwicklung und Betrieb. 


22.4.2.2 Entwicklung 


Das Lernen während der Entwicklungsphase kann mit dem Offline-Lernen verglichen 
werden. Möglichst anwendungsrelevante Trainingsdaten werden gezielt gesammelt, um 
während der Entwicklung beispielsweise ein Modell zu lernen. Die Erfüllung der Anforde- 
rungen an die Sicherheit der Ergebnisse wird, wie bei allen anderen sicherheitsrelevanten 
Komponenten des Fahrzeugs auch, verifiziert und validiert, sodass die Freigabe des Fahr- 
zeugs für die Produktion und den Einsatz erteilt werden kann. Danach verändern sich das 
gelernte Modell oder die Klassifizierung nicht weiter. Das Lernverfahren arbeitet nicht 
online bzw. nicht adaptiv, nutzt somit weitere Daten, die im Betrieb erfahren werden, nicht 
als Trainingsdaten, um das Modell oder die Klassifizierung zu aktualisieren. Es handelt sich 
somit während des Einsatzes um ein zeitinvariantes System, wodurch die bekannten 
Methoden für Verifikation und Validierung gültig bleiben. Allerdings ist zu beachten, dass 
die Ergebnisse der verschiedenen maschinellen Lernverfahren unterschiedlich gut inter- 
pretierbar sind. Beispielsweise sind gelernte Entscheidungsbäume mit begrenztem Umfang 
oder ein überschaubarer Satz an gelernten Regeln sehr gut interpretierbar [25] und ermög- 
lichen somit den Einsatz von White-Box-Testverfahren [26]. Andere Verfahren wie z.B. 
die Random-Forest-Verfahren oder subsymbolische Neuronale Netzwerke hingegen sind 
für einen Tester schwer interpretierbar und stellen somit eine Black-Box dar. Für solch 
komplexe Komponenten bedeutet der Nachweis der Sicherheit eine größere Herausforde- 
rung, verglichen mit analytischen Modellen. Da sich, wie auch für die meisten analytischen 
Modelle, für Systeme mit hoher Eingangsdimensionalität das Brute-Force-Testen? nicht 
eignet [27], werden Otte [25] folgend und erweiternd vier Gegenmaßnahmen in Betracht 
gezogen: 


1. Herunterbrechen eines vieldimensionalen Problems auf niedrigdimensionale Teil- 
modelle, damit die Teilmodelle von Experten unabhängig interpretiert und validiert 
werden können, 

2. Einsatz von Vergleichslösungen, die eine Bewertung der Sicherheit der gelernten 
Komponente ermöglichen, 

3. Begrenzen der Eingangs-, Ausgangs- und Zustandsgrößen auf bestimmte Werte- 
bereiche, wie z.B. die der Trainingsdaten. Diese Begrenzungen können statisch sein, 
aber auch von anderen Größen abhängen, und 

4. Begrenzen der Dynamik von Eingangs-, Ausgangs- und Zustandsgrößen auf mini- 
male, maximale, positive oder negative Änderung pro Zeit. 


2 Der Brute-Force-Ansatz steht für das Ausprobieren (Testen) aller möglichen Kombinationen der 
das Testobjektverhalten beeinflussenden Parameter. 
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Jede dieser Maßnahmen beschränkt das Potenzial des Maschinellen Lernens, um den Test 
des gelernten Systems zu ermöglichen. 


22.4.2.3 Betrieb 


Befindet sich das fertig entwickelte und produzierte Fahrzeug im Betrieb, fallen Daten über 
den realen Einsatzbereich an, und zwar über die statische Umwelt, andere Verkehrsteilneh- 
mer und ihr Verhalten sowie den Nutzer und die Insassen des Fahrzeugs. Zusätzlich besitzt 
das Fahrzeug Daten über sein maschinelles Verhalten über der Zeit. Diese direkt vorhan- 
denen neuen Informationen, die zuvor nicht zugänglich waren, motivieren den Einsatz von 
Online-Lernverfahren und somit adaptiven Systemen. Damit wird das Fahrzeug zu einem 
zeit- bzw. erfahrungsvarianten System. Dieser weitere Freiheitsgrad eines sich ändernden 
und zusätzlich nicht überwachten Systems ergibt eine besondere Herausforderung für das 
Testen und die Absicherung, die schon für zeitinvariante, autonome Systeme bisher nicht 
gelöst wurde (s. Kap. 21). Grundsätzlich lassen sich zwei Möglichkeiten aufzeigen, wie ein 
System, das sich während des Betriebs verändert, abzusichern wäre. Entweder wird die 
Adaptivität auf einen klar begrenzten, einhüllenden Bereich eingeschränkt, wie etwa bei 
Adaptive Transmission Control-Strategien [28]. Dort sind Eingangs-, Ausgangs- und Zu- 
standsraum auf wenige Parameter begrenzt [29], sodass aus Autorensicht eine Verifikation 
und Validierung während der Entwicklungsphase möglich scheint. Widerspricht diese Be- 
grenzung dem Einsatzzweck von Maschinellem Lernen während des Betriebs, ist eine 
Online-Überprüfung des sich ändernden, zeitvarianten und komplexen Systems notwendig 
[30]. Dafür wiederum bieten sich die zwei folgenden Ansätze an [30]: 


1. Runtime Verification & Validation 

Im Gegensatz zum klassischen Vorgehen der Verifikation und Validierung während des 
Entwicklungsprozesses durch den Entwickler wendet das System während des Betriebs 
Verifikations- und Validierungs-Methoden an [27, 30, 31]. Prinzipiell wird der Adaptions- 
prozess als Feedback-Loop gesehen. In Abb. 22.1 sind die vier Schritte Beobachten, Ana- 
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Abb. 22.1 Adaptionsprozess als Feedback-Loop mit Runtime Verification & Validation (nach [31]) 
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lysieren, Planen und Ausführen dargestellt, die nach Tamura et. al. [31] für eine strukturier- 
te Betrachtung des Adaptionsprozesses notwendig sind. Diese Darstellung lässt sich direkt 
auf Online-Lernverfahren übertragen. Wird in diesem Prozess eine Adaption des Systems 
ermittelt, ist diese mit Verfahren der Runtime Verification & Validation zu prüfen, bevor 
sie auf die ausführende Software angewandt wird. Dabei wird überprüft, ob durch die ge- 
planten Änderungen das System den sicheren Bereich (viability zone) nicht verlässt. Kon- 
kret bedeutet dies für das autonome Fahren, dass vor Implementation der Änderung online 
zu überprüfen ist, ob die aktualisierte Fahrzeugführung die Anforderungen an Sicherheit 
erfüllt. 

Die dabei eingesetzten Verfahren wie beispielsweise Modellprüfung (model checking) 
oder automatische Theorembeweiser (theorem proving) stoßen dabei, wie in Kap. 21 be- 
schrieben, an ihre Grenzen. Auch der Einsatz von Software-in-the-Loop-Verfahren wäre 
denkbar, jedoch ist fraglich, ob ausreichend Rechenleistung für solche Verfahren in Serien- 
fahrzeugen vorhanden ist. 

2. Validierung und Verifikation durch Monitoring und Fehlertoleranz 

Ist eine Überprüfung der Sicherheit des Systems vor Aktualisierung der Software nicht 
möglich, kann ein Fehler (fault) auftreten und zu einem Ausfall (failure) führen und somit 
zu einer Gefahr werden. Um dies zu verhindern, ist das System fehlertolerant auszulegen. 
Ein solches fehlertolerantes System bedarf grundsätzlich zweier Komponenten [32]: zum 
einen einer Überwachung (monitoring) der Zustände und des Verhaltens des Systems, um 
basierend auf einer Bewertung zu entscheiden, ob ein Fehler (fault) vorhanden ist. Zum 
anderen wird eine Redundanz benötigt, an die im Fehlerfall „übergeben“ werden kann. 
Abb. 22.2 zeigt schematisch diesen Aufbau. Dieses Prinzip entspricht dem menschlichen 
Überwacher, der im Fehlerfall eines teilautomatisierten Systems die Fahrzeugführung 
übernimmt. 

Die durchgeführte Betrachtung zeigt, dass Maschinelles Lernen während des Betriebs 
besonders für die Absicherung des sicheren Verhaltens eine Herausforderung darstellt. 
Beide Verfahren, sowohl die Runtime Verification & Validation als auch die Verifikation 
und Validierung durch Monitoring benötigen ein Maß für sicheres Fahren. Ansätze für ein 
solches Maß werden in Abschn. 22.4.3 vorgestellt. 

Einen weiteren Ansatz liefert an dieser Stelle der Vergleich mit dem menschlichen 
Lernen. Die Teilnehmer des Straßenverkehrs akzeptieren, dass ein Mensch ohne weitere 


Abb. 22.2 Dynamische Redundanz (nach [32]) 
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Kontrolle basierend auf seinen Maßen für die Fahrzeugführung lernt und sein Verhalten 
anpasst. Die Überprüfung, ob das angepasste Verhalten den Regeln des Straßenverkehrs 
genügt, erfolgt nicht direkt, sondern sporadisch über Verkehrs-, oder Geschwindigkeits- 
kontrollen der Polizei. Zusätzlich melden andere Verkehrsteilnehmer schwerwiegendes 
Fehlverhalten wie z.B. Unfälle, sodass der Mensch dies für den Lernprozess zurückgemel- 
det bekommt. Übertragen auf das technische System würde dies bedeuten, dass Maschinel- 
les Lernen direkt zu einer Anpassung des Verhaltens führt. Der Test bzw. die Kontrolle, ob 
diese Anpassung legitim war, erfolgt nachträglich durch andere Verkehrsteilnehmer, die 
Polizei oder eine spezielle Kontrollinstanz. Dieser Ansatz reduziert die Anforderungen an 
die Online-Verifikation und -Validierung, denn die Fähigkeiten der anderen Verkehrsteil- 
nehmer werden mit einbezogen. Geschieht der Test erst nach Aktualisierung und Änderung 
der Funktionen und besteht zusätzlich keine direkte Eingriffsmöglichkeit (Steuerung), wird 
durch den Betrieb der aktualisierten, aber nicht getesteten Funktion ein erhöhtes Risiko 
eingegangen. 


22.4.2.4 Service 


Neben dem Maschinellen Lernen während der Entwicklung und des Betriebs gibt es im 
Systemlebenszyklus eine weitere Phase, in der gelernt werden kann. Im Rahmen von 
Serviceangeboten können vom Fahrzeug aufgezeichnete Trainingsdaten heruntergeladen 
und Funktionen des Fahrzeugs aktualisiert werden. Dafür wird nicht zwangsweise die 
physikalische Anwesenheit des Fahrzeugs benötigt [33]. Durch dieses Vorgehen wird der 
Feedback-Loop aus Abb. 22.1 geöffnet. Trainingsdaten und geplante Adaptionen können 
offline entsprechend einem weiteren Entwicklungsschritt getestet werden, sodass nach dem 
Nachweis der Sicherheit das Softwaresystem zeitversetzt aktualisiert wird. Da für diese 
Methoden des Maschinellen Lernens auch personenbezogene Daten das Fahrzeug ver- 
lassen könnten, ist zusätzlich zur Sicherheit im Sinne des englischen Begriffs Safety auch 
der Security-Aspekt zu beachten. Für eine weitergehende Betrachtung wird auf Kap. 24 
verwiesen. 


22.4.2.5 Nutzerwechsel / Fahrzeugstilllegung 

Besitzt das Fahrzeug die angestrebte Möglichkeit, die Ausführung der Fahrzeugführung für 
einen Nutzer zu personalisieren oder für ein Einsatzgebiet zu optimieren, dann sollten 
diese erlernten Fähigkeiten bzw. das erlernte Wissen bei einem Nutzerwechsel bzw. einer 
Fahrzeugstillegung dem Nutzer und nicht dem Fahrzeug zugewiesen sein. Diese Fähigkeit 
wird dann besonders interessant, wenn sich beispielsweise beim Vehicle-on-Demand 
(s. Kap. 2) die Besitzverhältnisse verändern und der Nutzer nicht ein bestimmtes Fahrzeug, 
sondern nur dessen Mobilitätsdienstleistung erwirbt. Prinzipiell stellt die Übertragung des 
Wissens für ein technisches System keine Schwierigkeit dar, es ist eher die Stärke des 
künstlichen Systems, Wissen ohne den langwierigen Lernprozess übertragen zu können. 
Diese Betrachtung wird in Abschn. 22.5 weiter ausgeführt. 
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22.4.3 Maße sicheren Fahrens 


Wie in den vorherigen Abschnitten beschrieben, wird sowohl für das generelle Verfahren 
des Maschinellen Lernens als auch für die Verifizierung und Validierung während des 
Betriebs die Bewertung der Fahrzeugführung in Bezug auf die Sicherheit benötigt. Zu- 
nächst kann natürlich nachträglich bewertet werden, ob ein Unfall stattgefunden und mit 
welcher Aufprallgeschwindigkeit, Aufprallenergie und Unfallkonstellation sich dieser 
ereignet hat. Dieses Maß hat den Nachteil, dass der Unfall nach Möglichkeit gar nicht 
auftreten sollte. Daraus folgt, dass für ein sicheres System der Unfall ein extrem seltenes 
Ereignis sein wird und somit kaum zum Lernen geeignet ist. 

Gesucht ist eine Bewertung, die bereits vor Übertreten der fahrphysikalischen Grenzen 
eine unsichere Fahrt klassifiziert. Dafür wird nach [34, 35] in der Gefahrenbewertung 
zwischen deterministischem und stochastischem Verfahren unterschieden. 


22.4.3.1 Deterministische Verfahren zur Gefahrenbewertung 


Nach [36] wird zusätzlich zwischen Identifikatoren aus der Fahrdynamik und Identifikato- 
ren aus dem Abstand unterschieden. Die am einfachsten zu ermittelnden Werte mit jedoch 
begrenzter Aussagekraft sind Grenzwerte für Längs- und Querbeschleunigungen sowie die 
Gierrate. Bei der 100 Cars Study [37] wurden u. a. Längsbeschleunigungen größer als 0,7 g 
als Trigger für die Detektion von unsicheren Situationen herangezogen. Die Identifikation 
einer kritischen Situation ausschließlich bezogen auf Ego-Fahrzeug-Größen ist nicht 
hinreichend, denn andere Verkehrsteilnehmer können auch ein stehendes Fahrzeug in ge- 
fährliche Situationen überführen. Es ist leicht nachzuvollziehen, dass die Sicherheit des 
Fahrzeugs auch durch andere Verkehrsteilnehmer im Umfeld des Fahrzeugs beeinflusst 
wird. 

Wird das Umfeld für den Anfang zunächst auf den Längsverkehr auf einem Fahrstreifen 
reduziert, ermöglichen die Time-To-Collision 77C bzw. deren Kehrwert eine Aussage über 
die Sicherheit der Situation. Beispielsweise definiert die ISO 22839 (Forward vehicle 
collision mitigation systems) als Zeit 


die vergeht, bis das Ego-Fahrzeug mit dem Objekt im Abstand x. kollidiert, angenommen 
die Relativgeschwindigkeit v, = = - Vonj ) bliebe konstant. Diese Größe kann sowohl für 
das vorausfahrende als auch das nachfolgende Fahrzeug angewandt werden. Aus der TTC 
wird bei Chan [38] ein Kritikalitätsmaß definiert, für das angenommen wird, dass die 
Schwere eines Unfalls mit dem Quadrat der Geschwindigkeit einhergeht: 


2 
Criticality Index = a 
TTC 
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Bleibt die Geschwindigkeit zwischen den Fahrzeugen nicht konstant, wird die Enhanced 
TTC angewandt. In der ISO 22839 wird diese hergeleitet zu 


= 2: 
ETTC = v.-yVvr — 2+, Xe 


a, 


Diese Gleichung gilt nur, solang die relative Beschleunigung a, = (aor — dego ) konstant 
bleibt. Verzögert ein Fahrzeug in den Stillstand, ist die Gleichung anzupassen (s. dazu [39]). 
Bei diesen Werten handelt es sich um Bewertungen eines Zustandes, entsprechend einer 
Situationsaufnahme. Um die situationsübergreifende Bewertung der Fahrsicherheit zu er- 
möglichen, werden von [40] folgende Verfahren empfohlen: 


e Number Of Conflicts (NOC), 
e Time Exposed TTC (TET), 
e Time Integrated TTC (TIT). 


Die Namen der Verfahren sprechen für sich, sodass an dieser Stelle nicht weiter darauf 
eingegangen, sondern auf [40, 41] verwiesen wird. Weitere einfache Maße sind die Zeit- 
lücke (time headway) 


Vego 


sowie die notwendige Verzögerung a,.,, um einen Auffahrunfall zu vermeiden. In [41-43] 
sind weitere Ansätze basierend auf den zuvor erläuterten zu finden. 

Werden nun zusätzlich Fahrzeuge, Objekte und Beschleunigungen in lateraler Richtung 
betrachtet, beispielsweise für die Untersuchung von Kreuzungssituationen, müssen die 
Maße für eine Sicherheitsbewertung erweitert werden. Der wohl einfachste Ansatz ist die 
Post-Encroachment Time (PET). Diese zeitliche Größe ist von [44] definiert als “time be- 
tween the moment that the first road user leaves the path ofthe second and the moment that 
the second road user reaches the path of the first”. 

Aufgrund der Betrachtung der lateralen Richtung stehen nicht mehr nur zwei Objekt- 
Fahrzeuge in Beziehung zu dem Ego-Fahrzeug, sondern weitere Objekte. Diese können 
statisch, aber auch dynamisch aus prinzipiell allen Richtungen der Fahrzeugebene Einfluss 
auf die Sicherheitsbewertung haben. Tamke [45] liefert hierfiir einen Ansatz, indem gegen- 
über allen Objekten in der Umgebung des Ego-Fahrzeugs beispielsweise mit der eukli- 
dischen Norm der Abstand sowie die zeitliche Ableitung des Abstands bestimmt wird. 
Basierend auf diesen Größen wird die TTC bestimmt, indem mithilfe einer Verhaltens- 
prädiktion die Zeit bis zum Kontakt der Fahrzeughüllen ermittelt wird. Dieser Ansatz wird 
an dieser Stelle noch den deterministischen Verfahren zugeordnet, da das Verhalten des 
Ego-Fahrzeugs sowie der dynamischen Objekte dem „constant turn and constant accelera- 
tion-Ansatz“ folgen. Der Ansatz an sich liefert jedoch die Möglichkeit, die Prädiktion des 
Verhaltens auch nichtdeterministisch zu gestalten. 
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Deterministische Verfahren sind für eine nachträgliche Bewertung der Sicherheit eines 
erlebten Manövers oder einer Situation geeignet. Wird jedoch auf eine Online-Bewertung 
von aktuellen Situationen und die Prädiktion auf einen Zeithorizont größer 1 s gezielt, dann 
ist die Anwendung per se fehlerhaft, solang in der Situation Unsicherheiten enthalten sind. 
Mit Unsicherheiten ist gemeint, dass die Entwicklung der Situation über der Zeit nicht nur 
einen möglichen deterministischen Verlauf hat, wie oft bei „constant turn and constant 
acceleration“-Modellen der Einfachheit angenommen wird, sondern viele verschiedene 
Situationen eintreten können. Beispielsweise könnte das bei der Berechnung der TTC 
vorausfahrende Fahrzeug auch beschleunigen anstatt weiter zu verzögern und somit eine 
kritische Situation entschärfen. Um diese Unsicherheiten mit in die Gefahrenbewertung 
einfließen zu lassen, werden im Folgenden stochastische Verfahren kurz vorgestellt. 


22.4.3.2 Stochastische Verfahren zur Gefahrenbewertung 


Die Gefahrenbewertung einer einfachen Vorbeifahrt zweier Fahrzeuge, wie in Abb. 22.3 
dargestellt, motiviert anschaulich den Einsatz stochastischer Verfahren. Würde von einem 
deterministischen Verhalten und der Extrapolation von Geschwindigkeit und Lenkwinkel 
ausgegangen werden, würde eine Vorbeifahrt keine Gefahr bedeuten, denn die Trajektorien 
bzw. die Aufenthaltsbereiche der Fahrzeuge kreuzen sich nicht. Dies sieht anders aus, wenn 
Unsicherheiten in Betracht gezogen werden. Wenn das menschgeführte Fahrzeug (s. Abb. 22.3, 
unterer Fahrstreifen, schwarz) nicht dem Fahrstreifen folgt, können für das autonome Fahr- 
zeug (s. Abb. 22.3, oberer Fahrstreifen, orange) und für das Umfeld Gefahren entstehen. 


Abb. 22.3 Vergleich Situationsprädiktion einer Vorbeifahrt: deterministisch (oben), stochastisch 
(unten) 
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Das damit einhergehende Risiko folgt aus der Wahrscheinlichkeit für einen Unfall sowie 
aus der potenziellen Schwere dieses Unfalls. Bei beiden Werten handelt es sich um Unbe- 
kannte, die es möglichst genau zu schätzen gilt. 

Dabei ist der prinzipielle Ansatz [46] für die Ermittlung der Wahrscheinlichkeit, die 
Trajektorien von Ego-Fahrzeug und Objekten im Umfeld, basierend auf gemessenen Zu- 
standsgrößen, zu prädizieren. Aufgrund der erwähnten Unsicherheiten durch den mensch- 
lichen Fahrer, durch Sensoren und Aktoren und einer Interaktion zwischen den Objekten 
gibt es nicht nur die eine Trajektorie, sondern eine Wahrscheinlichkeitsverteilung der Zu- 
stände aller Objekte über der Zeit. Überdecken sich die möglichen Aufenthaltsbereiche der 
Objekte, besteht eine Wahrscheinlichkeit für einen Unfall. Die möglichen Zustände der 
Objekte folgen aus eingesetzten dynamischen Modellen und aus definierten Grenzwerten 
für dynamische Größen. Bei [34] wird dafür ein Einspurmodell für Fahrzeuge eingesetzt, 
um einen Kompromiss zwischen Prädiktionsgenauigkeit und Rechenaufwand zu finden. 
Zusätzlich werden die dynamischen Größen wie Beschleunigung und Lenkrate auf— nach 
Einschätzung des Autors [34] — unkritische und typische Werte begrenzt. In [34, 47] findet 
sich eine Übersicht über alternative Methoden. Allen Methoden ist gemein, dass die Dyna- 
miksimulation eines Fahrzeugs nicht analytisch erfolgen kann [45], sodass numerische 
Methoden mit einhergehender Diskretisierung und Vereinfachung einzusetzen sind. 

Das Einbeziehen der Schwere in die Gefahrenbewertung wird bei [48] durch eine rela- 
tive Bewertung jedes Unfalls anhand des unelastischen Stoßes angenähert. Dies entspricht 
dem auf der Potential Collision Energy (PCE) basierenden Ansatz [40]. Darüber hinaus 
wurden jedoch keine Ansätze gefunden, die sowohl Schwere als auch Wahrscheinlichkeit 
in Kombination bestimmen. Ein Grund dafür sind auf der einen Seite ungenaue analytische 
Regressionsmethoden [49] und auf der anderen Seite rechenintensive Finite-Elemente- 
Methoden (FEM), die aktuell auch in anderen Bereichen für die Unfallschwerebestimmung 
eingesetzt werden [50]. Meier et al. [49] liefern hierfür einen neuen Ansatz, der auf sym- 
bolischer Regression basiert. Mithilfe einer Datenbank von Crashsituationen (gewonnen 
durch FEM-Berechnungen) werden Regressionsfunktionen gelernt, die für eine Situation 
die zugehörige Unfallschwere innerhalb von wenigen Millisekunden vorhersagen. Dafür 
werden Precrash-Informationen wie Fahrzeugmasse, Geschwindigkeiten, Kollisionspunkt 
und Kollisionswinkel genutzt. Nachteil dieses Ansatzes ist die bedingte Interpretierbarkeit, 
da das Regressionsmodell nicht aus physikalischen Größen gebildet wird. Wenn dieser 
Ansatz eine valide Prädiktion der Schwere liefert, könnte damit die Risikobewertung um 
eine Schwerebewertung ergänzt werden. 

Für die Bewertung der Sicherheit der adaptiven automatisierten Fahrzeugführung sind 
die vorgestellten Verfahren aktuell aus folgenden Gründen noch nicht umfassend geeignet. 
Zum einen basieren sämtliche Ansätze auf einer Reihe von Vereinfachungen wie beispiels- 
weise der Vernachlässigung von Wetterbedingungen, der Vereinfachung der Fahrdynamik 
sowie der fehlenden Betrachtung von Sensorunsicherheiten. Zum anderen bieten die aktu- 
ellen Verfahren, wie vorgestellt wurde, noch keine validierte und kombinierte Ermittlung 
der Wahrscheinlichkeiten und Schweren von Unfällen. Eine allgemeine Definition und 
Bewertung der Sicherheit der Fahrzeugführung ist somit aktuell noch nicht gegeben. 


22.5 Die Automation als Teil eines lernenden Kollektivs 483 


Allerdings liefert die voranschreitende Fahrzeugautomatisierung begünstigende Fakto- 
ren. Diese sind zum einen das Entfernen der Unsicherheit des Fahrers (Ego-Fahrzeug). 
Zwar ist menschliches Verhalten durch die anderen Verkehrsteilnehmer weiterhin vor- 
handen, die Trajektorie des Ego-Fahrzeugs ist jedoch innerhalb der Regelgüte bekannt. 
Außerdem steigt die Sensorleistungsfähigkeit aktueller Fahrzeuge, sodass Unsicherheiten 
über die Objektzustände abnehmen. Ferner werden zusätzliche Informationen über das 
Umfeld per V2X-Kommunikation ausgetauscht und damit die Informationsgrundlage für 
eine Gefahrenbewertung in Qualität und Quantität verbessert. 


22.5 Die Automation als Teil eines lernenden Kollektivs 


Die Betrachtung des lernenden Fahrzeugs beschränkte sich in diesem Kapitel bisher auf 
den Systemlebenszyklus eines speziellen Fahrzeugs. Was die Fahrzeugautomatisierung 
jedoch implizit mit sich bringt, ist die Vervielfältigung der Hard- und Software durch die 
angestrebte Serienproduktion auf ein ganzes Kollektiv von Fahrzeugen. Entsprechend 
würden sich Fahrzeuge im Straßenverkehr bewegen, die gleiche Fähigkeiten aufweisen. 
Dies hat auf der einen Seite den Nachteil, dass Fehlverhalten, Ausfälle und Unfallarten 
nicht nur ein Fahrzeug, sondern gleich das gesamte Kollektiv betreffen können. Auf der 
anderen Seite eröffnet es einen weiteren Freiheitsgrad für adaptive Systeme. Eine Daten- 
austauschmöglichkeit vorausgesetzt, ergibt sich die Möglichkeit zum Kollektiven Lernen 
während des Betriebs. Dabei lassen sich prinzipiell zwei Ansätze unterscheiden [51]: das 
agentenbasierte Maschinelle Lernen und das Maschinelle Lernen mit Agenten. Bei dem 
agentenbasierten Lernen (auch oft agentenbasierte Schwarmintelligenz genannt) baut sich 
das lernende kognitive System aus einer Vielzahl von vernetzten Agenten mit begrenzter 
kognitiver Leistungsfähigkeit auf, dabei wird oft das Verhalten von Tieren wie Ameisen 
oder Bienen als Beispiel herangezogen [52]. Im Gegensatz dazu besteht das Maschinelle 
Lernen mit Agenten ebenfalls aus mehreren Agenten, die jedoch die in Abschn. 22.3 be- 
schriebenen Verfahren anwenden. Diese zwei Ansätze unterscheiden sich in den grund- 
legenden Schritten des Maschinellen Lernens hinsichtlich 


e kollektiver Erfahrungsgenerierung, 
e kollektiver Leistungsbewertung und 
e Ableitung von gelernten Modellen und von Wissen. 


Grundsätzlich können, sobald Daten von der realen Situation erzeugt wurden, die Ansätze 
angewandt werden. Dabei stellt sich die Frage, an welcher Stelle eines Kollektivs aus den 
Daten relevante Informationen erzeugt werden, diese im Sinne des Lernproblems und des 
Leistungsmaßes bewertet werden und basierend darauf Lernverfahren eingesetzt werden. 
Nicht zuletzt aus Gründen der begrenzten Bandbreite für die Datenübertragung wird es 
notwendig sein, bereits verarbeitete Daten oder sogar die gelernten Modelle und das Wissen 
zu übertragen, anstelle von Sensorrohdaten. Solang die beteiligten Agenten/Fahrzeuge 
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dabei einer Serie und einem Softwarestand angehören, folgen Anforderungen an die In- 
tegrität der übertragenen Informationen, jedoch nicht an die Kompatibilität und Ver- 
trauenswürdigkeit zwischen den Agenten. Sogenannte homogene Teams existieren, bei 
denen untereinander bekannt ist, wie und was gelernt wird. Ist das Ziel jedoch, die Daten- 
basis zu erweitern, auf der Lernverfahren angewandt werden, könnten auch Fahrzeuge 
anderen Softwarestands oder sogar anderer Hersteller untereinander vernetzt werden. Es 
entsteht ein Kollektiv aus heterogenen Fahrzeugen, bei denen eventuell unterschiedliche 
Verfahren des Maschinellen Lernens eingesetzt werden und die Wissensrepräsentation 
ebenfalls heterogen ist. Gifford [53] zeigt für Beispiele aus anderen Bereichen, wie prinzi- 
piell mit solchen Kollektiven umgegangen werden könnte. Grundsätzlich existieren neben 
den Fahrzeugrobotern noch weitere Agenten, wie beispielsweise Smartphones oder zukünf- 
tig auch Serviceroboter, die ebenfalls Daten erzeugen und damit vollkommen andere 
Informationsbereiche abdecken, als sie Fahrrobotern zugänglich sind. Die aktuell vorstell- 
bare letzte Stufe der Konnektivität und mit Abstand die größte Datenbasis liefert das Inter- 
net. Das autonome Fahrzeug als web-enabled device ermöglicht eine Vielzahl von An- 
wendungen und Funktionen im positiven wie auch im negativen Sinne. Nicht zuletzt das 
Watson-Projekt von IBM zeigt, dass Teile des im Internet abgelegten Wissens auch für 
Maschinen verständlich sind. Informationen, die von einer beliebigen Instanz über das 
Internet zugänglich gemacht werden, müssten somit nicht erst erfahren werden, um das 
Verhalten des autonomen Fahrzeugs zu beeinflussen. Durch den Zugriff aufbeliebige (nicht 
autorisierte bzw. anonyme) Quellen droht jedoch eine Herausforderung für die Sicherheit 
sowohl im Sinne der Verkehrssicherheit (safety) als auch der Datensicherheit (security, 
s. Kap. 24). 


22.6 Fazit 


Das Maschinelle Lernen findet in der Forschung aktuell großes Interesse, da die Qualität 
und Quantität vorhandener Daten stetig zunimmt und zusätzlich die Fahrzeugautomatisie- 
rung Fragen aufwirft, die nur bedingt mit herkömmlichen analytischen Ansätzen gelöst 
werden können. Bei der Übertragung der Ergebnisse von der Forschung auf die Entwick- 
lung der Serienfunktionen für die autonome Fahrzeugführung stellt jedoch vor allem der 
Nachweis der Sicherheit für den Einsatz im nicht überwachten sicherheitskritischen System 
ohne Korrekturmöglichkeit eine Herausforderung dar. Deshalb finden sich bereits in aktu- 
ellen Serienfahrzeugen nach Wissensstand der Autoren nur gelernte Modelle, die sich nach 
dem Test und der Freigabe nicht mehr ändern. Systeme wie die Adaptive Transmission 
Control sind bei dieser Betrachtung aufgrund der geringen adaptiven Parameter in klar 
begrenzten Wertebereichen ausgeschlossen. Allerdings öffnet gerade das Lernen im Betrieb 
und somit die Adaption einen weiteren Freiheitsgrad für die Automation. Diesen Freiheits- 
grad zu nutzen, motiviert neben der Kompensation des Wegfalls der Anpassungs- und 
Lernfähigkeit des Menschen sowie der Individualisierung der Fahrzeugführung zusätzlich 
die Möglichkeit, die autonome Fahrt zu optimieren. Das Kapitel zeigt auf, dass bei der 
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Anwendung des Maschinellen Lernens für die Fahrzeugautomatisierung während des Be- 
triebs sowohl die Verkehrssicherheit (safety) als auch die Datensicherheit (security) 
mit hoher Priorität zu betrachten sind. Für die Bewertung der Verkehrssicherheit respekti- 
ve des Risikos fehlt aktuell noch ein valides Maß. Deshalb liegt nahe, dass der Einsatz von 
adaptiven Maschinellen Lernverfahren während des Betriebs zunächst eine fehlertolerante 
Auslegung mit redundanten herkömmlichen Systemen erfordert, bei denen die herkömm- 
lichen Systeme zur Bewertung der Verkehrssicherheit dienen. Somit ist zu erwarten, dass 
Maschinelles Lernen während des Betriebs (adaptive Systeme) die Fahrzeugautomatisie- 
rung zunächst nur innerhalb eines vorgegebenen Rahmens der herkömmlichen Systeme 
optimieren wird. 

Aufgrund der aufgezeigten Herausforderungen hinsichtlich des Nachweises eines siche- 
ren Verhaltens des zeitvarianten adaptiven Systems erscheint es notwendig, intensiv weiter 
an einer Runtime-Verifikation und -Validierung zu forschen. Gleiches gilt für die zuvor 
angesprochenen eingesetzten nicht-adaptiven Systeme und deren Nachweis der Sicherheit. 
Zwar existiert eine Vielzahl an Literatur über bereits erfolgreich eingeführte Beispiele, 
jedoch kommen diese zumeist aus anderen Bereichen, die keine vergleichbaren Anforde- 
rungen an ein Produkt stellen. 

In diesem Beitrag wurde die Frage der Datensicherheit (security) nur am Rande disku- 
tiert und stattdessen auf Kap. 24 verwiesen. Ansätze des Lernens benötigen Daten und 
somit Informationen über Insassen, Fahrzeug und Umwelt. Somit kommt dem Datenschutz 
eine der Verkehrssicherheit (safety) gleiche Relevanz zu. Anzumerken ist, dass die Umwelt 
natürlich auch die Personen in dieser und somit deren Datenschutz beinhaltet. Die Qualität 
und Quantität der für die Fahrzeugautomation benötigten Sensoren ist auf der einen Seite 
Antreiber des Maschinellen Lernens, aber auf der anderen Seite jedem Datenschützer 
suspekt. Eine besondere Eigenschaft der Fahrzeugsensoren ist zusätzlich, dass diese aktuell 
zu einem Großteil nicht physikalisch abgedeckt werden, wenn das Fahrzeug oder die Funk- 
tion nicht aktiv ist. Mit dem Einsatz des Maschinellen Lernens sollte dementsprechend 
direkt auch die Datensicherheit angesprochen werden. 

Nichtdestotrotz bringt gerade der Einsatz von vernetzten Agenten und lernenden Syste- 
men Vorteile, deren Auswirkungen nicht abzuschätzen sind. Kollektiv lernende Agenten 
müssen sich vorhandenes Wissen nicht langwierig aneignen, sondern können es per Daten- 
übertragung (copy & paste) an nächste Fahrzeug- bzw.- Softwaregenerationen übergeben. 
Dies, verbunden mit einem Zugriff auf die große Menge von elektronisch erfassten In- 
formationen, besitzt das Potenzial, die Fahrzeugführung, den Straßenverkehr und somit das 
ganze (Mobilitäts-)Verhalten der Menschen zu verändern. Dabei sind die Erkenntnisse, die 
für die Fahrzeugführung gewonnen werden, in gleichem Maße für die Forschung an medi- 
zinischen Robotern sowie Haushaltsrobotern mit Menschenkontakt von Interesse. Auf- 
grund der ähnlichen Rahmenbedingungen gilt Gleiches auch umgekehrt, was für eine enge 
Zusammenarbeit zwischen Fahrzeugtechnik und Robotik spricht. 
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23.1 Einleitung 


Die Entwicklung von autonomen Fahrzeugen fokussiert sich derzeit auf die Funktionalitä- 
ten von Fahrzeugführungssystemen. In zahlreichen Demonstrationen von Versuchsfahr- 
zeugen wurden beeindruckende Fähigkeiten gezeigt (im Folgenden werden die neuesten 
zuerst genannt). So z. B. bei der Fahrt auf der Bertha-Benz-Route des Karlsruher Instituts 
für Technologie und der Daimler AG [69], im Projekt Stadtpilot der Technischen Univer- 
sität Braunschweig [41], [60] den Aktivitäten der Google Inc. [13], [59], dem Forschungs- 
fahrzeug BRAIVE und dem VIAC Projekt des VisLab-Instituts der Universita degli Studi 
di Parma [4], [8], den Forschungsaktivitäten des Sonderforschungsbereichs 28 der Deut- 
schen Forschungsgemeinschaft [31], [55], [57] und den Resultaten bei der DARPA Urban 
Challenge [51], [52], [53]. Falls die Versuchsträger am öffentlichen Straßenverkehr teil- 
nahmen, war immer ein Sicherheitsfahrer an Bord, der das technische System überwacht 
hat. Dieser musste eingreifen, falls ein technischer Defekt auftrat, die aktuelle Situation die 
Fähigkeiten des Fahrzeugs überforderte oder ein anderes Ereignis dies erforderlich machte. 
Durch diese notwendige Überwachung des technischen Systems sind die gezeigten Ver- 
suchsfahrten im öffentlichen Straßenverkehr nach der Klassifikation von Automatisie- 
rungsgraden nach [20] als tei/automatisiert einzustufen. Das Ziel zukünftiger Fahrzeugfüh- 
rungssysteme mit höheren Automatisierungsgraden ist jedoch, die Systeme selbstständig 
in allen Situationen auch ohne überwachende Menschen betreiben zu können. 

Bei der Entwicklung von Fahrzeugführungssystemen ist daher ein Sicherheitskonzept 
notwendig, das die verschiedenen Schritte im Entwicklungsprozess wie z.B. die Spezifi- 
kation, den Entwurf, die Entwicklung und den Test der Funktionen abdeckt. Außerdem sind 
Sicherheitsfunktionen im System notwendig, die einen sogenannten sicheren Zustand er- 
reichen können bzw. diesen zu erhalten versuchen. 


23.2 Sicherer Zustand 


Die Verwendung des Begriffs sicherer Zustand ist oftmals nicht eindeutig. Sicherheit als 
relatives Maß ist abhängig von einer individuellen Einschätzung des Betrachters. Sicher- 
heit besteht nach der Norm ISO 26262 in einem Betriebsmodus eines Systems oder einer 
Anordnung von Systemen, ohne unzumutbares Risiko (vgl. „safe state“, ISO 26262, Part 
I, 1.102 [30]). Dies beinhaltet, dass Sicherheit nur dann vorliegt, wenn das aktuelle und das 
zukünftige Risiko unterhalb einer von einer Gesellschaft akzeptierten Schwelle liegen (vgl. 
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„unreasonable risk“, ISO 26262, Part I, 1.136 [30]). Diese Schwelle ist als nicht akzeptab- 
ler Wert in einem spezifischen Kontext gemäß gesellschaftlicher, moralischer und ethischer 
Auffassungen zu sehen (vgl. ISO 26262, Part I, 1.136 [30]). Unter Risiko wird eine Kom- 
bination aus der Auftrittswahrscheinlichkeit und der Schwere eines Personenschadens 
verstanden (vgl. „risk“ und „harm“, ISO 26262, Part I, 1.99 und 1.56). 

Aus diesem Verständnis lässt sich ein sicherer Zustand als ein Zustand mit zumutbarem 
Risiko eines Systems verstehen. Der häufig verwendete Begriff risikominimaler Zustand 
(z.B. in [20]) ist missverständlich, da dieser das Risiko nicht in eine Relation zu einem 
akzeptierten Risiko stellt und auch keine Aussage darüber enthält, ob ein System, das risi- 
kominimal betrieben wird, auch sicher ist. 

Die wesentliche Herausforderung bei der Verwendung des Begriffs sicherer Zustand 
im Sinne eines Zustands mit zumutbarem Risikos für Insassen und weitere Verkehrsteil- 
nehmer ist die Identifikation einer Schwelle, unterhalb der ein Risiko zumutbar ist. Beim 
Betrieb eines automatisierten Fahrzeugs hängt das zumutbare Risiko von der aktuellen 
Situation, in der sich das Fahrzeug befindet, ab. Zur Situation gehören hier analog zu [21] 
und [43] 


e alle für eine Fahrentscheidung relevanten stationären und dynamischen Objekte, 
e die Intention der dynamischen Objekte einschließlich des autonomen Fahrzeugs, 
e die geltenden rechtlichen Bedingungen, 

e die Mission des autonomen Fahrzeugs, 

e die aktuelle Leistungsfähigkeit des autonomen Fahrzeugs. 


Für ein autonomes Fahrzeug ist daher eine kontinuierliche Ermittlung des aktuellen Risikos 
basierend auf der aktuellen Situation und ein Abgleich des Risikos mit dem Schwellwert, 
der als gerade noch zumutbar gilt, notwendig. Im Sinne der Norm ISO 26262 bedeutet dies, 
dass für jede Situation und ihre zukünftig möglichen Entwicklungen die Auftrittswahr- 
scheinlichkeit für einen Personenschaden und die Schwere des Personenschadens für jeden 
beteiligten Verkehrsteilnehmer ermittelt und dann die Handlungsoptionen identifiziert wer- 
den müssen, die ein zumutbares Risiko ergeben. Eine technische Lösung für dieses Problem 
ist dem Autor bisher nicht bekannt. 


23.2.1 Sicherer Zustand in Fahrerassistenzsystemen im Serieneinsatz 


In Fahrerassistenzsystemen überwacht der Fahrer das technische System und muss dem 
Verkehrsgeschehen aufmerksam folgen. Er wird bei der Fahraufgabe unterstützt. In der 
aktuellen S-Klasse von Mercedes-Benz wird das „DISTRONIC PLUS mit Lenk-Assistent 
und Stop&Go Pilot“ genannte System angeboten, das den Fahrer sowohl bei der Längsfüh- 
rung als auch bei der Querführung unterstützt [49]. Der Fahrer muss jedoch weiterhin dem 
Verkehrsgeschehen folgen, und die Querführung deaktiviert sich nach einer gewissen Zeit, 
falls der Fahrer die Hände vom Lenkrad nimmt: 
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Erkennt der Lenk-Assistent mit Stop&Go Pilot, dass der Fahrer während der Fahrt die Hände 
vom Lenkrad nimmt, wird der Fahrer intelligent in Abhängigkeit von der Fahrsituation, des 
Handmomentensensors, der erfassten Umgebung und der Geschwindigkeit optisch im Kombi- 
instrument gewarnt. Reagiert der Fahrer nicht, ertönt ein Warnton und die Querführung wird 
deaktiviert. [49] 


Durch diese Eigenschaft ist das System als teilautomatisiert nach [20] bzw. Partial Auto- 
mation nach [48] einzustufen. Die Längsführung kann sich ebenfalls beenden und bei ge- 
eigneter Signalisierung an den Fahrer übergeben, sobald es zu technischen Störungen 
kommt oder, je nach Auslegung des Systems, Systemgrenzen wie z.B. eine minimale Ge- 
schwindigkeit unterschritten werden [62]. 

In [25] wurde 2010 ein Sicherheitskonzept für teilautomatisierte und hochautomatisier- 
te Fahrerassistenzsysteme vorgestellt. Jedoch wurden die Begriffe hier noch anders ver- 
wendet. In [25] bedeutete Fully Automated DAS (FA-DAS) eigentlich teilautomatisiert 
nach [20], da der Fahrer die Quer- und die Längsführung überwachen muss. Autonomous 
DAS (A-DAS) in [25] ist gleichbedeutend mit vollautomatisiert nach [20], da der Fahrer 
nicht dauerhaft überwachen muss und das System selbstständig einen sicheren Zustand 
erlangen kann. Nach [24] wird der sichere Zustand durch ein Anhalten an einem ungefähr- 
lichen Ort erreicht. Da der Fokus auf einem System zur automatisierten Staufahrt auf der 
Autobahn bis maximal 60 km/h liegt, erscheint das Anhalten auf einem Fahrstreifen als 
sicherer Zustand, bis ein Mensch die Kontrolle übernimmt. Die relativen Geschwindigkei- 
ten werden aufgrund der Stausituation als gering angenommen [24], [25]. 

Zum gleichen Ergebnis kommt auch eine Studie zum Potenzial der automatisierten Fahrt 
auf Autobahnen [45]. Diese entstand im Rahmen der Entwicklung eines Notfallassistenz- 
systems, das ein Fahrzeug stoppen kann (sicherer Zustand), falls der Fahrer das Bewusst- 
sein verliert oder aus anderen Gründen nicht mehr zur Fahrzeugführung in der Lage ist [32], 
[45]. Auch in [37] wird ein solches System vorgestellt. Die Sicherheitsanforderungen sind 
hier höher als bei einem Stauassistenzsystem, da das Fahrzeug nicht einfach anhalten, 
sondern den fließenden Verkehr verlassen und auf dem Seitenstreifen stoppen soll. Außer- 
dem ist das System auch für den normalen Autobahnverkehr und nicht nur für den Stau 
konzipiert, sodass es zu sehr hohen relativen Geschwindigkeiten kommen kann. Daraus 
ergeben sich erhöhte Anforderungen an die Zuverlässigkeit der Umfeldwahrnehmung, da 
andere Verkehrsteilnehmer bei den Fahrstreifenwechseln auf den Seitenstreifen beachtet 
werden müssen [45]. Redundante Sensorik zumindest für den Bereich vor, hinter und bei 
Rechtsverkehr auch rechts neben dem Fahrzeug ist hier erforderlich. Der Nutzen solcher 
Notfallassistenzysteme ist dennoch vorhanden, auch wenn das System aufgrund techni- 
scher Probleme nicht voll einsatzfähig ist. Ein unkontrolliert fahrendes Fahrzeug auf der 
Autobahn ist gefährlicher als ein kontrolliert langsam fahrendes oder stehendes Fahrzeug, 
das durch geeignete Signalisierung auf sich aufmerksam machen kann — selbst wenn der 
Wechsel auf den Seitenstreifen nicht möglich ist [32], [37]. 

Zusammenfassend lässt sich für Fahrerassistenzsysteme sagen, dass bei Verfügbarkeit 
eines Fahrers im Fahrzeug ein sicherer Zustand entweder mit der Übergabe an diesen oder 
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mit dem Bremsen in den Stillstand erreicht werden kann. Wie bei dem vorgestellten Not- 
fallassistenzsystem kann zwar versucht werden, den Seitenstreifen zu erreichen, jedoch 
sind die Anforderungen hierfür relativ hoch. Auch bei höher automatisierten Systemen 
stellen die Übergabe an einen möglichen Verfügbarkeitsfahrer und die Abbremsung in den 
Stillstand mögliche Aktionen zur Erhaltung und Erlangung eines sicheren Zustands dar. 


23.2.2 Sicherer Zustand in Versuchsträgern zum autonomen Fahren 


Im Fokus der im Folgenden vorgestellten Projekte steht das autonome Fahren auf allen 
Straßenarten und in allen Umgebungen. Die entwickelten Systeme sollen die Fahraufgabe 
vollständig übernehmen können und den Menschen als Überwacher nicht mehr benötigen. 
Über die Sicherheitsfunktionen und Sicherheitskonzepte der verschiedenen Projekte 
gibt es nur wenige Veröffentlichungen. Dies kann u.a. daran liegen, dass es relativ einfach 
ist, den Fahrer weiterhin als Überwacher einzusetzen und daher keine umfangreichen 
Sicherheitssysteme zu nutzen, oder auch daran, dass der funktionalen Sicherheit der 
Systeme für den fahrerlosen Betrieb bisher keine angemessene Aufmerksamkeit zukommt. 
Die betrachteten Projekte sind im Folgenden chronologisch gelistet, der erreichte Auto- 
matisierungsgrad nach [20] und die eingesetzten Sicherheitsmechanismen werden hervor- 
gehoben. 

Die Projekte der 1950er- bis in die 1990er-Jahre fokussierten sich nur auf die funk- 
tionalen Aspekte der maschinellen Fahrzeugführung wie z.B. die ersten Ansätze zur Ver- 
knüpfung von Infrastruktur und Fahrzeug in den General Motors Research Labs, wo 
Magnete in die Fahrbahn eingelassen wurden, die dann vom Fahrzeug erkannt werden 
konnten. Der Fahrer musste dabei ständig auf den Verkehr achten und das System über- 
wachen [17]. In Japan wurde in den 1970er- und 1980er-Jahren die Fahrzeugautomatisie- 
rung durch Erkennung von Fahrstreifen mit bildgebenden Kameras erforscht. Auch hier 
wurde das System dauerhaft vom Fahrer überwacht [58]. Gleiches gilt für die Aktivitäten in 
den 1990er-Jahren, beispielsweise bei der Demonstration No Hands Across America 1995 
der Carnegie Mellon University [50], [56]. Hier wurde nur die Querführung maschinell 
durchgeführt. Auf europäischer Seite ist eine Versuchsfahrt der Universität der Bundeswehr 
von München nach Odense mit dem Versuchsträger VaMoRs-P ebenfalls im Jahr 1995 her- 
vorzuheben. Bei dieser Fahrt wurde die Längs- und Querführung maschinell durchgeführt 
und vom Fahrer überwacht. Zusätzlich wurden automatische Fahrstreifenwechsel vom Fah- 
rer ausgelöst [36]. Mit dem Versuchsträger ARGO des VisLab-Instituts der Universitä degli 
Studi di Parma erfolgten ebenfalls Langstreckenfahrten im Jahr 1998. Die Automatisierung 
deckte neben der Längs- und Querführung auch Fahrstreifenwechsel ab, die vom Sicher- 
heitsfahrer ausgelöst wurden [7]. Alle genannten Projekte sind als teilautomatisiert nach [20] 
einzuordnen. Der sichere Zustand wurde durch eine Übergabe an den Sicherheitsfahrer er- 
reicht bzw. durch einen Eingriff des Sicherheitsfahrers in die Fahrzeugführung wiederher- 
gestellt. Einen ausführlicheren Einblick in die Entwicklungen in den 1990er-Jahren gibt 
Dickmanns in [14] mit einem Fokus auf kamerabasierte Bildverarbeitung. 
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Tabelle 23.1 Fehlercodes (übersetzt aus dem Englischen, aus [6]) 


Fehlercode Bedeutung Aktion 

FO „OK!“ keine Aktion 

Fl „Wartung notwendig“ notwendige Wartung berücksichtigen 

F2 „Nach Hause zurückkeh- Rückkehr zur Wartungsstation mit reduzierter 

ren“ Geschwindigkeit 

F3 „Sicheres Parken“ auf dem nächsten verfügbaren Parkplatz anhalten 

F4 „Sofortiges Anhalten“ sofortiges Anhalten des Fahrzeugs am Straßenrand 
ohne Gefährdung anderer Verkehrsteilnehmer 

F5 „Nothalt“ sofortiges kontrolliertes Bremsen in den Stillstand 
(mit Lenkfunktion, falls möglich) 

F6 „Notbremsung“ sofortiges Stoppen des Fahrzeugs durch Betätigung 


der Bremsen 


Im Projekt Autonomes Fahren in Niedersachsen wurde 1998 ebenfalls an der Entwick- 
lung autonomer Fahrzeuge geforscht. In [6] wird ein Sicherheitskonzept beschrieben, das 
verschiedene Methoden enthält, die auch für heutige Systeme denkbar und sinnvoll sind. 
In Tab. 23.1 sind Fehlercodes, deren Bedeutung und Aktionen enthalten, die zur Erlangung 
eines sicheren Zustands vom Fahrzeug ausgeführt werden können. Die gewählte Katego- 
risierung ist auch für hoch- und vollautomatisierte Systeme nach [20] möglich. Eine aus- 
führlichere Diskussion der Aktionen folgt bei der Betrachtung der jeweiligen sicheren 
Zustände zu den Use-Cases aus Kap. 2. 

In der DARPA Urban Challenge wurden alle teilnehmenden autonomen Fahrzeuge ohne 
Fahrer an Bord auf einem abgesperrten Militärstützpunkt betrieben. Das Sicherheitskon- 
zept wurde von der DARPA vorgegeben und beinhaltete eine Möglichkeit zum sofortigen 
Anhalten der Fahrzeuge über eine Fernsteuerung und über Not/Aus-Schalter außen an den 
Fahrzeugen [2]. Das Sicherheitskonzept des Teams CarOLO der Technischen Universität 
Braunschweig nutzte die Zeit nach dem Nothalt, um Aktionen der Selbstheilung durch- 
zuführen [19], [22], [44]. Dadurch war das autonome Fahrzeug in der Lage, fehlerhafte 
Komponenten des Fahrzeugführungssystems neu zu starten [2]. Ähnlich sind auch die 
anderen Teams im Finale der Urban Challenge vorgegangen [51], [52], [53]. 

Der Nothalt über eine Fernsteuerung als letzte Aktion zur Erreichung eines sicheren 
Zustands war nur möglich, weil die Fahrzeuge auf einem abgesperrten Gebiet fuhren, von 
überwachenden Fahrzeugen verfolgt wurden und die anderen Verkehrsteilnehmer entweder 
von professionellen Fahrern geführte Fahrzeuge oder autonome Fahrzeuge waren. Im öf- 
fentlichen Straßenverkehr wäre eine Fahrt mit den Leistungsfähigkeiten der Versuchsträger 
zu gefährlich gewesen. 

Im Projekt Stadtpilot der Technischen Universität Braunschweig wird teilautomatisier- 
tes Fahren seit 2010 im öffentlichen Straßenverkehr gezeigt [41], [60]. Die Forschung in 
diesem Projekt ist auf den vollautomatisierten Betrieb des Versuchsträgers Leonie ausge- 
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richtet. Bei der Fahrt im öffentlichen Straßenverkehr muss jedoch ein Sicherheitsfahrer den 
Verkehr überwachen und eingreifen, bevor es zu gefährlichen Situationen kommen kann. 

Das Fahrzeugführungssystem übergibt die Kontrolle an den Sicherheitsfahrer, falls es 
an Systemgrenzen stößt bzw. Fehler im System auftreten. Da im öffentlichen Straßenver- 
kehr keine anderen Sicherheitsaktionen durchgeführt werden, ist der sichere Zustand die 
Übergabe an den Fahrer. Da das System in Teilen in der Lage ist, die eigene Leistungs- 
fähigkeit zu ermitteln, wie z.B. die Güte der Lokalisierung, sind auch andere Aktionen 
möglich. Beispielsweise ist ein Anhalten am Straßenrand oder auch auf dem aktuellen 
Fahrstreifen denkbar, eine Weiterfahrt mit erhöhten Sicherheitsabständen und mit reduzier- 
ter Geschwindigkeit ist ebenfalls möglich, wird bisher aber nur auf dem Testgelände durch- 
geführt [46], [47]. 

Mit dem autonomen Versuchsträger Junior 3 demonstrierten die Stanford University und 
das Volkswagen Electronic Research Lab 2010 automatisiertes Fahren [35], [54]. Der Aufbau 
des Versuchsträgers ist dem Versuchsträger Leonie aus dem Projekt Stadtpilot ähnlich. Die 
Aktivierung von automatisierten Fahrfunktionen wird über silver switches gesteuert. Diese 
ermöglichen eine Verbindung zwischen dem Fahrzeugführungssystem und der Aktorik des 
Fahrzeugs. Im Fail-safe- Zustand sind diese Schalter geöffnet, und es besteht keine Verbin- 
dung zwischen Fahrzeugführungssystem und Fahrzeug. Dadurch liegt die Kontrolle beim 
notwendigen Sicherheitsfahrer. Eine Besonderheit ist die Valet-Parken-Funktion des Fahr- 
zeugs, die aufeinem abgesperrten Gelände auch ohne Sicherheitsfahrer genutzt werden kann. 
Zur Sicherheit verfügt das Fahrzeug über eine e-stop genannte Funktion, die in ähnlicher 
Weise auch in der DARPA Urban Challenge genutzt wurde. Die Überwachung des Systems 
wird mit einem Health Monitor realisiert, der Fehlfunktionen von Softwaremoduln erkennt 
und Funktionen zur Selbstheilung auslöst. Außerdem ist das Fahrzeug selbstständig in der 
Lage, im Notfall die Bremsen zu betätigen und anzuhalten. Das stehende Fahrzeug ist somit 
der sichere Zustand, der über den e-stop und durch das Sicherheitssystem erreicht wird. 

Das VisLab-Institut der Universita degli Studi di Parma zeigte 2012 mit dem Ver- 
suchsträger BRAIVE teilautomatisiertes Fahren im öffentlichen Straßenverkehr auf einer 
teilweise gesperrten Strecke. Auf Teilstücken der Strecke war kein Fahrer auf dem Fahrer- 
sitz, und nur der Beifahrer konnte über einen Not/Aus-Schalter in die Fahrzeugführung 
eingreifen. Außerdem war ebenfalls eine e-stop- Funktionalität integriert [8], [23]. 

An der Carnegie Mellon University wurde nach der DARPA Urban Challenge weiter am 
Versuchsträger BOSS gearbeitet und ein Ansatz zur Überwachung und Rekonfiguration in 
Echtzeit entwickelt und veröffentlicht [33]. Dieser SAFER genannte Ansatz nutzt redun- 
dante Softwarekomponenten, die sich im Normalbetrieb im Stand-by befinden und bei 
Bedarf aktiviert werden können. Dadurch ist es möglich, innerhalb kürzester Zeit von einer 
defekten Komponente aufeine redundante Lösung umzuschalten. Da keine Hardwareüber- 
wachung stattfindet, werden auch keine Sensoren und Aktoren überwacht, wodurch der 
Ansatz als Ergänzung zu Methoden der Hardwareredundanz zu nutzen ist. 

Als letztes Beispiel für die derzeitige Entwicklung von autonomen Fahrzeugen soll das 
Projekt Self Driving Car der Google Inc. betrachtet werden. Zunächst wurden in diesem 
Projekt seriennahe Fahrzeuge mit Sensorik ausgestattet und im öffentlichen Verkehr in 
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Nevada und Kalifornien betrieben [13], [59]. Obwohl es nur spärliche Informationen über 
die genutzte Technologie in den Fahrzeugen gibt, erscheint ein Einsatz ohne Sicherheits- 
fahrer bisher noch nicht möglich. Wie in [13] beschrieben, gibt es zahlreiche Situationen, 
die die Leistungsfähigkeit des Systems übersteigen. Der sichere Zustand bei diesen Fahr- 
zeugen ist ebenfalls die Übernahme der Kontrolle durch den Fahrer. 2014 wurde ein 
Prototyp vorgestellt, der nicht mehr über Bedienelemente für den Fahrer verfügt und somit 
auf jeden Fall als vollautomatisiert nach [20] einzustufen ist, da es keine Möglichkeit zur 
Übersteuerung gibt. Dieses Fahrzeug wird jedoch bisher nicht im öffentlichen Straßen- 
verkehr eingesetzt. 


23.2.3 Zusammenfassung 


Wie die betrachteten Projekte zeigen, gibt es bisher noch kein durchgängiges Sicherheits- 
konzept, das alle Anforderungen an eine Automatisierung von Fahrzeugen ohne Sicher- 
heitsfahrer im öffentlichen Straßenverkehr erfüllt. In einigen der Projekte wurden jedoch 
leistungsfähige Sicherheitsfunktionen gezeigt, die verschiedene Situationen und Ereignis- 
se abdecken. Nimmt man an, dass der sichere Zustand zukünftig entsprechend der „Adop- 
ted Regulation of the Department of Motor Vehicles“, Abschnitt 16.2 (d) aus Nevada er- 
reicht werden soll, muss ein autonomes Fahrzeug zu jedem Zeitpunkt der Fahrt in der Lage 
sein, den fließenden Verkehr zu verlassen und am Straßenrand oder auf einem Seitenstrei- 
fen anzuhalten [39]. Dies würde Fahrstreifenwechsel erfordern, die wiederum von einer 
zuverlässig funktionierenden Umfeldwahrnehmung, Entscheidungsfindung und deren Um- 
setzung abhängen. Ein einfaches Anhalten, wie es in einigen der Projekte neben der Über- 
gabe an den Sicherheitsfahrer gemacht wird, ist nicht ausreichend. Die Nutzung von einer 
Kombination aus den vorgestellten Ansätzen zur funktionalen Sicherheit erscheint daher 
notwendig — wahrscheinlich sind jedoch noch weitere Sicherheitsmaßnahmen zu ergreifen, 
mit denen eine höhere Zuverlässigkeit erreicht werden kann [39]. 


23.3 Sicherheitskonzepte aus anderen Disziplinen 

Neben autonomen Fahrzeugen und Fahrerassistenzsystemen spielt die funktionale Sicher- 
heit auch in anderen technischen Bereichen eine wichtige Rolle. Im Folgenden werden 
daher Sicherheitskonzepte aus weiteren Disziplinen vorgestellt und deren Anwendbarkeit 
auf autonome Fahrzeuge untersucht. 


23.3.1 Schienenfahrzeuge 


Schienenfahrzeuge werden bereits seit einigen Jahren automatisch betrieben. Im Personen- 
verkehr ist dabei meist ein Zugführer vorhanden, der eine überwachende Aufgabe über- 
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nimmt [66]. Im Gegensatz zu den hier betrachteten autonomen Fahrzeugen werden Sicher- 
heitsfunktionen häufig in die Infrastruktur integriert, beispielsweise werden Gleisbelegun- 
gen in Steuerzentralen koordiniert, und die tiberwachenden Komponenten sind in die Glei- 
se integriert. Die Steuerungssysteme haben die Aufgabe, Streckenabschnitte immer nur mit 
einem Zug zu belegen, um Kollisionen zu vermeiden. Dies wird durch im Gleis verbaute 
Sensoren und Systeme (waysidecentric) wie z.B. Achszähler am Eingang und am Ausgang 
eines Streckenabschnitts realisiert [42]. Ist ein Abschnitt belegt, so werden die Signale 
entsprechend geschaltet, um eine Einfahrt zu verhindern. Die Kollisionsvermeidung ist 
daher vorrangig ein logistisches Problem, speziell der Verkehrsbetriebstechnologie. Die 
mechanische Querführung ohne Freiheitsgrad bei Schienenfahrzeugen reduziert die Kom- 
plexität der Situationen und Handlungsoptionen. Vereinfacht gesagt kommt es nur darauf 
an, dass Züge auf freien Gleissegmenten mit angemessener Geschwindigkeit fahren, um 
ein Entgleisen zu verhindern. Eine Überwachung der Strecke vor dem Zug ist aufgrund der 
langen Anhaltewege nicht mit Umfeldsensorik möglich. Dennoch verfügen Züge und 
Bahnen über Nothaltefunktionen, die von den Passagieren und dem Zugführer an Bord und 
in fahrerlosen Bahnen auch von extern ausgelöst werden können. 

In fahrerlosen Zügen und Bahnen wird die Geschwindigkeit der Fahrt automatisch ge- 
regelt, und neben der Überwachung der Gleisbelegung durch die Infrastruktur verfügen die 
Systeme auch über Onboard-Mechanismen (vehiclecentric). Die Kommunikation zwi- 
schen Steuerzentrale und Fahrzeug erfolgt über Funktechnologien, genauso wie die Kom- 
munikation zwischen Bahnsteigen und fahrerlosen U-Bahnen. Dadurch kann eine redun- 
dante Türüberwachung am Bahnsteig und in der Bahn genutzt werden, um Gefährdungen 
durch sich schließende Türen zu verhindern. Das Communication Based Train Control 
(CBTC) hat sich zu einem Standard entwickelt, der in zahlreichen Bahnsystemen weltweit 
eingesetzt wird [42]. 

In der Nürnberger U-Bahn RUBIN wird ein solches System zur automatisierten Zugfüh- 
rung eingesetzt. Auf den Bahnstrecken gibt es einen gemischten Verkehr von Bahnen mit 
und ohne Fahrer. Ein wesentlicher Bestandteil des Sicherheitskonzepts ist die Überwachung 
der Türen [38]. Hier werden Komponenten der automatischen Zugschutzsysteme (Automa- 
tic Train Protection (ATP)) und des automatischen Zugbetriebs (Automatic Train Operation 
(ATO)) eingesetzt, die in stationäre und Onboard-Komponenten unterteilt werden. Mit ATP 
wird die Geschwindigkeit unterhalb existierender Begrenzungen gehalten, und es werden 
Sicherheitsstopps und Nothalte ausgelöst. Das System muss daher die Anforderungen an das 
Sicherheitsintegritätslevel 4 (höchste Sicherheit) nach der europäischen Norm IEC 
50128:2011 erfüllen [29]. Die dafür notwendige Hard- und Software ist in Relation zu den 
hohen Kosten von Schienenfahrzeugen im Vergleich zu Kraftfahrzeugen relativ günstig. 


23.3.2 Rein elektrische Ansteuerung von Aktoren (X-by-Wire) 


Bei autonomen Fahrzeugen erfolgt die Ansteuerung der Aktoren über elektrische Signale. 
Gas, Bremse, Lenkung und Sonderfunktionen werden über Steuergeräte angesteuert. Die- 
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se X-by-Wire-Technologie ist bisher noch nicht vollständig in Serienfahrzeugen erhältlich. 
Das elektronische Gaspedal, die elektromechanische Lenkung und das elektrohydraulische 
Bremssystem gibt es zwar schon seit einigen Jahren. Jedoch verfügen Lenkung und Brem- 
se immer noch über einen mechanischen/hydraulischen Durchgriff, zumeist permanent und 
in eher seltenen Fällen als Rückfallebene, falls das elektrische System ausfällt.! Der Fahrer 
kann das Fahrzeug dadurch auch ohne Elektronik kontrollieren. 

Für autonome Fahrzeuge muss die Aktorik daher mehrfach redundant angesteuert wer- 
den, wie das beispielsweise in Flugzeugen erfolgt. Sowohl die Kommunikationssysteme 
zwischen Bedienelementen, Steuergeräten und Aktoren als auch die Bedienelemente, 
Steuergeräte und Aktoren (inklusive der Energieversorgung) selbst werden hier mehrfach 
verbaut, sodass im Fehlerfall auf die redundanten Systeme zurückgegriffen werden kann 
[3]. In [67] wird ein dreifach-redundantes Steuerungssystem für ein Boeing 777-Passagier- 
flugzeug vorgestellt. Jede sicherheitsrelevante Komponente des Flugzeugkontrollsystems 
wird auf drei unterschiedliche Arten redundant umgesetzt, um eine hohe Verfügbarkeit der 
Ansteuerung durch einen Piloten oder den Autopiloten zu realisieren. Aufgrund der Kriti- 
kalität der Flugzeugführung sind in Passagierflugzeugen neben dem Autopiloten zwei 
menschliche Piloten an Bord vorgeschrieben [15]. 

Die in Flugzeugen eingesetzten Architekturmuster und auch die Hard- und Software 
zur Realisierung erscheinen auch für Fahrzeuge technisch anwendbar. In Flugzeugen 
spielen die hohen Kosten solcher redundanter Systeme aufgrund der hohen Gesamtkosten 
des Flugzeugs selbst nur eine geringe Rolle. Für Fahrzeuge wären bei einer analogen 
Anwendung von dreifacher Redundanz jedoch der dreifache Entwicklungsaufwand und 
die dreifache Hardware im Vergleich zu heutigen Systemen im Fahrzeug erforderlich. Es 
bleibt allerdings offen, ob in Fahrzeugen tatsächlich eine dreifache Redundanz der Systeme 
erforderlich wäre. 

Im Flugverkehr werden die Flugrouten durch eine zentrale Luftverkehrskontrolle vor- 
gegeben, und die Autopiloten halten die Flugzeuge auf den vorgegebenen Kursen. Ein 
Autopilot im Flugzeug lässt sich mit einem teilautomatisierten Fahrerassistenzsystem ver- 
gleichen, da die Piloten die Aufgabe haben, das System zu überwachen. In unbemannten 
Flugzeugen entfällt diese Überwachung durch Piloten, und die Anforderungen an das 
Flugzeugführungssystem steigen. Durch Flugrouten, die nur über dünnbesiedelte Gebiete 
gelegt werden, sollen Risiken reduziert werden. Da keine Personen an Bord sind, ist ein 
Absturz im freien Feld durchaus möglich, da niemand dabei verletzt wird [34]. 


23.3.3 Robotik 


Mobile Roboter können sich selbst und ihre Umgebung durch Kollisionen mit Objekten, 
Personen und weiteren Lebewesen und durch Übersehen von Absätzen, Abgründen, Stufen 


1 Der Fahrzeughersteller Nissan hat 2012 eine Lenkung vorgestellt, die im Fehlerfall eine 
mechanische Verbindung über eine Kupplung herstellt. 
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etc. gefährden [1], [10], [18]. Automatisierte Manipulatoren, die entweder stationär oder 
auf mobilen Plattformen eingesetzt werden, können Menschen gefährden, indem sie ihre 
Gelenke bewegen und mit den Menschen kollidieren oder durch die Werkzeuge, die sie 
einsetzen, verletzen. Sowohl für mobile Roboter als auch für Manipulatoren ist der sichere 
Zustand ein Stopp aller Manipulatoren in der aktuellen Position bzw. ein Anhalten [5]. In 
den meisten Fällen gilt: Je schneller dies geschieht, umso niedriger ist die Gefährdung, die 
von dem Roboter für seine Umwelt ausgeht. Ausnahmen sind Werkzeuge und Manipulato- 
ren, wie z.B. Hände und Greifer, die einen Druck ausüben können. Ein Stopp der Aktoren 
könnte hier einen Druck erhalten, der zu Verletzungen und Beschädigungen führen kann. 
Wird ein Roboter für komplexere Tätigkeiten eingesetzt, so können daraus Verletzungen 
und Schäden entstehen, die zwar nicht direkt durch die Bewegung des Roboters verursacht 
werden, aber durch die Folgen seiner Aktionen. Beispielweise kann es zu Bränden kommen, 
wenn ein Bügelroboter abrupt stehen bleibt oder Gefahrgut von einem mobilen Roboter 
transportiert wird [64]. 

In [64] und [65] wird eine sicherheitsgetriebene Architektur für Steuerungssysteme 
von Robotern vorgestellt, die eine Sicherheitsschicht enthält. Diese soll einen Roboter 
stets in einen sicheren Zustand überführen. Die sicheren Zustände sind abhängig von den 
Funktionen, die ein Roboter erfüllen soll. Diese können sehr vielfältig sein, und daher 
wird in [64] und [65] ein Regelsatz (safety policies) vorgeschlagen, der übergeordnete 
Regeln enthält, die einen sicheren Betrieb eines Roboters ermöglichen. Es ist vorstellbar, 
dass ein Roboter unerwartete Lösungswege für ein Problem abhängig von seiner Ent- 
scheidungsfreiheit und seinen grundlegenden Fähigkeiten findet und es dadurch zu ge- 
fährlichen Situationen kommen kann. Wie in [9] beschrieben, kann dies bei der häufig 
angewendeten Subsumptionsarchitektur erfolgen. Übertragen auf autonome Fahrzeuge 
bedeutet dies, dass zwar Fahrentscheidungen nach verschiedenen Kriterien wie z.B. der 
Straßenverkehrsordnung, effizienter Fahrweise und Komfort getroffen werden können, 
aber stets eine Kollisionsvermeidung aktiv wäre, die als übergeordnete Instanz eingreifen 
könnte. 


23.3.4 Kraftwerkstechnik 


Kernkraftwerke gelten weithin als besonderes Risiko, da bei Störfällen hohe Schäden 
für die Umwelt entstehen können. Die dort eingesetzten Steuer- und Regelungssysteme 
müssen daher die höchsten Sicherheitsanforderungen erfüllen, um einen Betrieb auch 
nach Naturkatastrophen, terroristischen Anschlägen und internen technischen Fehlern 
zu ermöglichen. Da bei Kernkraftwerken eine sofortige Abschaltung nicht möglich ist 
und die Brennelemente auch nach ihrem Einsatz im Reaktor weiterhin aktiv sind und 
gekühlt werden müssen, sind mehrfach redundante Systeme vor allem zur Kühlung vor- 
geschrieben. 

Die Sicherheit eines Kernkraftwerks hängt maßgeblich davon ab, wie vollständig und 
fehlerfrei die Steuerungs- und Kontrollsysteme spezifiziert und entwickelt werden. Die 
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Einbeziehung der Menge der möglichen Situationen und Ereignisse spielt dabei eine 
wesentliche Rolle, da vor allem Kettenreaktionen und Mehrfachfehler zu einer Gefährdung 
führen können. Beispielsweise befand sich das Kernkraftwerk Fukushima Daiichi in 
Fukushima, Japan, nach dem Erdbeben in einem Fail-safe-Zustand und alle Sicherheits- 
systeme wurden automatisch korrekt aktiviert. Nach dem Auftreffen des Tsunamis wurden 
jedoch Teile der redundanten Sicherheitssysteme, vor allem der Notstromaggregate, be- 
schädigt. Im Nachhinein betrachtet liegt der Fehler nicht am Versagen der Sicherheitsfunk- 
tionen, sondern an der fehlerhaften Spezifikation [63]. 

Für autonome Fahrzeuge lässt sich daraus folgern, dass die zahlreichen Ereignisse und 
Kombinationen von Ereignissen und Fehlerquellen bereits bei der Spezifikation berück- 
sichtigt werden müssen. Möglicherweise ist daher eine Standardisierung für die Ermittlung 
der Anforderungen, vergleichbar mit Kernkraftwerken, notwendig. Bei deren Entwicklung 
spielt die Sicherheit bereits in der Designphase eine tragende Rolle und steht im Mittel- 
punkt des Entwicklungsprozesses (safety by design, [26]). 


23.4 Sichere Zustände in den Use-Cases 


Ein wichtiges Kriterium beim Betrieb eines autonomen Fahrzeugs ist, ob sich Passagiere 
an Bord des autonomen Fahrzeugs befinden oder nicht. So muss beispielsweise bei der 
Wahl des Abstellorts nicht auf das sicher mögliche Verlassen des Fahrzeugs von Passagie- 
ren, wohl aber auf die anderen Verkehrsteilnehmer geachtet werden. Außerdem spielt der 
Fahrkomfort keine Rolle, wodurch eine andere Fahrweise möglich wird, die den Komfort 
ignoriert. Sind jedoch Passagiere an Bord, so muss das Fahrzeugführungssystem die Auf- 
gaben eines menschlichen Fahrers übernehmen. Dazu gehört auch die Überwachung der 
Passagiere, beispielweise, ob diese angegurtet auf den Passagierplätzen sitzen oder sich 
riskant verhalten. Es kann immer zu Kollisionen mit anderen Verkehrsteilnehmern kom- 
men, und so sind Mechanismen der passiven Sicherheit wie z.B. Sicherheitsgurte und 
Airbags auch in autonomen Fahrzeugen erforderlich. Gleiches gilt für die Sicherung von 
Ladung, besonders für Gefahrgut. 

Im folgenden Abschnitt werden die vier für das Projekt definierten Use-Cases untersucht 
und jeweils die Eigenschaften des sicheren Zustands herausgearbeitet. 


23.4.1 Use-Case 1: Autobahnautomat mit Verfügbarkeitsfahrer - 
Autobahnpilot 


Durch die Beschränkung des Einsatzes auf Autobahnen ist auch die Anzahl der möglichen 
und wahrscheinlichen Situationen im Vergleich zum städtischen Straßenverkehr geringer. 
Der Verfügbarkeitsfahrer steht grundsätzlich als Rückfallebene zur Verfügung, und er ist 
in der Lage, die Kontrolle jederzeit nach eigenem Ermessen zu übernehmen. Das Fahrzeug 
ist in den folgenden Situationen in einem sicheren Zustand: 
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1. Das Fahrzeug steht still. Von einem stehenden Fahrzeug geht aktiv keine unmittelbare 
Gefahr aus (vgl. [6] und [27]). Die Sicherheit für Passagiere und andere Verkehrsteil- 
nehmer hängt jedoch vom Standort des Fahrzeugs ab: 


Fahrstreifen auf einer Autobahn: Aufgrund des Verfügbarkeitsfahrers ist eine 
manuelle Weiterfahrt mit hoher Wahrscheinlichkeit möglich. Falls eine manuelle 
Weiterfahrt nicht mehr möglich ist, kann ein stehendes Fahrzeug wie in den Fehler- 
codes F5 und F6 nach [6] (s. Tab. 23.1) auf einem Fahrstreifen einer Autobahn zu 
gefährlichen Situationen führen. Einerseits weil das Fahrzeug übersehen oder zu spät 
gesehen werden könnte, andererseits weil die Passagiere das Fahrzeug eventuell 
verlassen müssen. Eine weitere Gefährdung kann entstehen, falls das automatisierte 
Fahrzeug beispielsweise eine Rettungsgasse im Stau blockiert. Ist eine manuelle 
Fahrt nicht mehr möglich, so obliegt es dem Verfügbarkeitsfahrer, das Fahrzeug 
entsprechend den geltenden Gesetze abzusichern, z.B. nach $15 StVO [11]. 
Seitenstreifen auf einer Autobahn oder Fahrbahnrand einer Autobahn bei fehlendem 
Seitenstreifen oder Parkplatz, Nothaltebucht oder ähnlicher Standort: Bleibt ein 
automatisiertes Fahrzeug auf dem Seitenstreifen einer Autobahn, am Fahrbahnrand 
oder an einem ähnlichen Standort liegen, kann der Verfügbarkeitsfahrer das Fahr- 
zeug möglicherweise manuell weiterfahren, oder er muss das Fahrzeug entspre- 
chend den geltenden Gesetze absichern (vgl. Fehlercodes F2, F3 und F4 in [6]). 


. Das Fahrzeug fährt auf einem Fahrstreifen mit den vorgeschriebenen oder aufgrund 
der Leistungsfähigkeit des Fahrzeugs auch größeren Sicherheitsabständen zu anderen 
Verkehrsteilnehmern und mindestens mit der minimal vorgeschriebenen Geschwin- 
digkeit bzw. höchstens mit der maximal erlaubten oder aufgrund der Leistungs- 
fähigkeit des Fahrzeugs auch maximal möglichen Geschwindigkeit. Das Fahrzeug 
kennt seine eigene Leistungsfähigkeit und kann daher Systemgrenzen selbstständig 


erkennen. 

3. Das Fahrzeugführungssystem reagiert mit einer Aktion (s. Abschn. 23.5) auf ein 
Ereignis (s. Abschn. 23.4), um das aktuelle Risiko zu verringern. Dadurch soll ein 
sicherer Zustand erreicht oder der sichere Zustand erhalten werden - beispielsweise 
durch eine Übergabe an den Verfügbarkeitsfahrer. 


23.4.2 Use-Case 2: Autonomes Valet-Parken 


In diesem Use-Case ist die Maximalgeschwindigkeit des Fahrzeugs nur gering (ca. 30 km/h). 
Dadurch ist die resultierende Energie, die im Notfall abgebremst werden muss, deutlich 
geringer als die üblicherweise erlaubten 50 km/h in deutschen Städten. Eine Übergabe 
an einen Verfügbarkeitsfahrer ist in diesem Use-Case nicht möglich, da das Fahrzeug 
fahrerlos betrieben werden kann. Die Sicherheit von Passagieren spielt keine Rolle, da das 
Fahrzeug ohne Passagiere fährt. Die Fahrtroute muss so geplant werden, dass keine Straßen 
befahren werden, die das Fahrzeug nicht beherrscht, beispielsweise Straßen mit Bahn- 
übergängen. 


502 Sicherheitskonzept für autonome Fahrzeuge 
In folgenden Situationen ist das Fahrzeug in einem sicheren Betriebszustand: 


1. Das Fahrzeug steht still: Der Standort des liegen gebliebenen Fahrzeugs ist relevant, 
da das Fahrzeug ein gefährliches Hindernis für andere Fahrzeuge sein kann und Ret- 
tungsfahrzeuge und Rettungswege blockieren könnte. Die Absicherung des liegenge- 
bliebenen Fahrzeugs ist erschwert, da kein Mensch an Bord ist, der dies übernehmen 
kann. Nur die am Fahrzeug angebrachte Beleuchtung erscheint zur Absicherung nutz- 
bar. In vielen Ländern gibt es spezielle Vorschriften zur Absicherung eines liegen ge- 
bliebenen Fahrzeugs, beispielweise durch ein Warndreieck, das einige Meter hinter 
dem Fahrzeug aufgestellt werden muss. Es ist schwer vorstellbar, dass dies von einem 
autonomen Fahrzeug selbstständig erledigt wird. Daraus folgt, dass eine oder mehrere 
Personen dafür verantwortlich sind. Das Fahrzeug muss also entweder ständig über- 
wacht werden oder von sich aus Hilfe anfordern, falls es zum Anhalten gezwungen ist. 

2. Das Fahrzeug fährt auf einem Fahrstreifen, wie in Use-Case 1 beschrieben. Es ist je- 
doch nicht möglich, an einen Verfügbarkeitsfahrer zu übergeben, da keiner an Bord 
ist. Eine Möglichkeit besteht, dass das Fahrzeug anhält und so einen sicheren Zustand 
erreicht. Es ist auch vorstellbar, dass im Fehlerfall während der Fahrt an einen Tele- 
operator übergeben wird, der das Fahrzeug ferngesteuert an einen sicheren Standort 
fahren kann. 

3. Das Fahrzeug durchfährt eine Kreuzung oder einen Kreisverkehr, oder es biegt ab. 
Beherrscht das Fahrzeug die Situation und die aktuell geltenden Vorfahrtregeln, so 
sind diese Manöver sicher. Erreicht das Fahrzeug dabei seine Systemgrenzen, so kann 
es mit reduzierter Geschwindigkeit und Signalisierung für die anderen Verkehrsteil- 
nehmer weiterfahren. 

4. Das Fahrzeug befindet sich auf einem Parkplatz. Durch die geringen Relativgeschwin- 
digkeiten und den verhältnismäßig geringen Verkehrsfluss sind die Anforderungen 
hier niedriger und das Betriebsrisiko ist geringer. 


Die wesentliche Herausforderung ist der fehlende Verfügbarkeitsfahrer. Bei Ereignissen, 
die das Risiko erhöhen, kann nicht an den Verfügbarkeitsfahrer übergeben werden, und der 
Stillstand birgt in vielen Situationen ein hohes Risiko, da das Fahrzeug nicht sofort manu- 
ell bewegt werden kann. Eine Lösung könnte das teleoperierte Fahren sein, bei dem eine 
Kommunikationsverbindung zum Fahrzeug besteht, die zur Meldung eines Problems des 
Fahrzeugs und zur Fernsteuerung des Fahrzeugs genutzt wird. Ist ein Anhalten erforderlich, 
so muss dies den anderen Verkehrsteilnehmern entsprechend signalisiert werden. Eine 
Absicherung des Fahrzeugs durch den Verfügbarkeitsfahrer ist hier nicht möglich. 

Das Blockieren von Rettungsfahrzeugen und Rettungswegen auf einstreifigen Straßen 
und bei Zufahrten für Rettungsfahrzeuge vor Gebäuden und anderen Einrichtungen, wie 
z.B. öffentliche Plätze, stellt einen Sonderfall dar. Das Blockieren kann dazu führen, dass 
Rettungsaktionen verzögert und erschwert werden. Dies ist einerseits gesetzlich verboten, 
andererseits ein wesentlicher ethischer Aspekt. Untersuchungen, die die Häufigkeit solcher 
Situationen belegen, sind dem Autor nicht bekannt. Daher kann hier keine Aussage getrof- 
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fen werden, ob dieser Fall explizit berücksichtigt werden muss oder nicht. Nicht automa- 
tisierte Fahrzeuge können zwar ebenfalls liegen bleiben, es ist durch den vorhandenen 
Fahrer jedoch einfacher, das Fahrzeug schnell und unkompliziert aus dem Weg zu fahren 
oder zu schieben. 


23.4.3 Use-Case 3: Vollautomat mit Verfügbarkeitsfahrer 


Sicherheit und Risiko dieses Use-Case sind einer Kombination der Use-Cases 1 und 2 sehr 
ähnlich. Durch den vorhandenen Verfügbarkeitsfahrer ist es möglich, die Kontrolle an 
diesen abzugeben. Er kann auch die Absicherung des Fahrzeugs übernehmen, falls dieses 
liegen bleibt. 

Auch die notwendigen Fahrmanöver und die Situationen decken sich mit den Use-Cases 
1 und 2. Zusätzlich wird das Fahrzeug auch auf Überlandverbindungen eingesetzt. Die 
maximale Geschwindigkeit ist in diesem Use-Case auf 240 km/h beschränkt. Dadurch sind 
praktisch alle Geschwindigkeiten denkbar, jedoch muss die Maximalgeschwindigkeit im- 
mer so gewählt werden, dass diese innerhalb der Leistungsfähigkeit des Fahrzeugführungs- 
systems liegt und das Risiko entsprechend reduziert ist. 

Für den sicheren Zustand gelten die gleichen Bedingungen wie in den Use-Cases 1 und 2. 


23.4.4 Use-Case 4: Vehicle-on-Demand 


(Sicherheits-)Technisch ist dieser Use-Case der anspruchsvollste. Das Fahrzeug muss mit 
allen Situationen zurechtkommen, mit denen auch ein Mensch zurechtkommen muss. Das 
Risiko muss stets unterhalb einer für Passagiere und andere Verkehrsteilnehmer zumutba- 
ren Schwelle liegen. Sowohl die Fahrmanöver als auch die Bedingungen für den sicheren 
Zustand können unter Berücksichtigung des fehlenden Verfügbarkeitsfahrers aus den 
Use-Cases 1, 2 und 3 übernommen werden. 

Das Fahrzeug befindet sich unter den folgenden Bedingungen in einem sicheren Zu- 
stand: 


1. Das Fahrzeug steht still wie in den Use-Cases 1,2 und 3. In jeder Situation ist das 
Fahrzeug auf Hilfe von außen angewiesen. Neben möglichen Passagieren sind weitere 
Personen involviert, die über den Zustand des Fahrzeugs informiert sein und auf 
Probleme des Fahrzeugs reagieren müssen. 

2. Das Fahrzeug fährt auf einem Fahrstreifen wie in den Use-Cases 1, 2 und 3. Aus der 
Fahrt heraus muss bei einem risikoerhöhenden Ereignis selbstständig ein sicherer 
Zustand erhalten bzw. erreicht werden. 


Durch die Verfügbarkeit auf Abruf und die universelle Nutzbarkeit muss das Vehicle-on- 
Demand mit allen Situationen im Straßenverkehr zurechtkommen. Die sicherheitsrelevan- 
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ten Ereignisse, die eine Reaktion des Fahrzeugs erfordern, werden in Abschn. 23.5 näher 
beschrieben. 


23.4.5 Zusammenfassung 


Die Betrachtung der vier Use-Cases hat ergeben, dass die größten Herausforderungen für 
den sicheren Zustand durch hohe Relativgeschwindigkeiten, das Fehlen eines Verfügbar- 
keitsfahrers und das Blockieren von Rettungsfahrzeugen und -wegen entstehen. Aus ihrer 
Betrachtung lassen sich folgende Sicherheitsanforderungen an das Fahrzeug ableiten: 


e Ein autonomes Fahrzeug muss seine eigene aktuelle Leistungsfähigkeit kennen. 
e Ein autonomes Fahrzeug muss seine eigenen aktuellen funktionalen Grenzen ab- 
hängig von der aktuellen Situation kennen. 
e Ein autonomes Fahrzeug muss stets in einem Zustand betrieben werden, in dem das 
Risiko für Passagiere und weitere Verkehrsteilnehmer zumutbar ist. 
e Ein Fahrzeug, das auf einem Seitenstreifen oder am Fahrbahnrand steht und den 
Verkehr nicht blockiert, ist in einem sicheren Zustand. 
e Ein Fahrzeug, das auf einem Fahrstreifen steht, ist nur in einem sicheren Zustand, falls 
alle folgenden Bedingungen zutreffen: 
- Die Relativgeschwindigkeit zu weiteren Verkehrsteilnehmern ist unterhalb eines 
noch zu definierenden Maximums. 
- Das stehende Fahrzeug blockiert keine Rettungsfahrzeuge oder Rettungswege. 
- Ein Verfügbarkeitsfahrer oder ein Teleoperator kann das Fahrzeug in kurzer Zeit 
von diesem Standort entfernen. 
- Ein Verfügbarkeitsfahrer kann das Fahrzeug absichern. 
e Ein Fahrzeug, das sich mit hohem Risiko bewegt oder an einer gefährlichen Stelle 
stehen geblieben ist, muss einen Notruf absetzen und Hilfe anfordern können. 


23.5 Sicherheitsrelevante Ereignisse 


Im Straßenverkehr können verschiedene Ereignisse auftreten, die das Risiko in der aktuel- 
len Situation und in der zukünftigen Entwicklung der Situation beeinflussen. Einerseits 
verringern technische Defekte und Fehler im Fahrzeugführungssystem die eigene Leis- 
tungsfähigkeit, andererseits erhöhen Veränderungen der Umweltbedingungen, Situationen, 
die das Fahrzeugführungssystem überfordern, fehlerhaftes Verhalten der anderen Verkehrs- 
teilnehmer und Ereignisse der höheren Gewalt die Anforderungen an das Fahrzeug- 
führungssystem. Besonders eine Kombination aus reduzierten Fähigkeiten und erhöhten 
Anforderungen führt zu einem größeren Risiko. 

Defekte und technische Fehler am Fahrzeug und am Fahrzeugführungssystem können 
unvermittelt auftreten und sind daher schwer vorherzusehen. Neben mechanischen Defek- 
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ten am Fahrzeug können Defekte und Entwicklungsfehler im Fahrzeugführungssystem zu 
einer verringerten Leistungsfähigkeit führen (vgl. [16]). Ungünstige Licht- und Wetter- 
verhältnisse erhöhen die Anforderungen an die Robustheit der eingesetzten Sensorik zur 
Umfeldwahrnehmung. Außerdem führen ungünstige Wetterbedingungen zu schlechteren 
Straßenverhältnissen. Diese wirken sich direkt auf die Fahrdynamik aus. Aufgrund der 
Komplexität des Straßenverkehrs und der offenen Menge an möglichen Situationen ist es 
wahrscheinlich, dass bei der Entwicklung eines Fahrzeugführungssystems nicht alle 
Situationen berücksichtigt werden können. Gerät das Fahrzeug in eine Situation, die mit 
der bestehenden Software nicht gelöst werden kann, hat dies einen direkten Einfluss auf 
das Risiko. 

Eine große Herausforderung ist das Erkennen der eigenen Leistungsfähigkeit und der 
Systemgrenzen in solchen Situationen. Das Verhalten der anderen Verkehrsteilnehmer ist 
nicht immer regelkonform, und so kann es vorkommen, dass sich diese gefährdend ver- 
halten. In manchen Situationen könnte der Betrieb eines automatisierten Fahrzeugs nicht 
sicher sein, weil sich andere Verkehrsteilnehmer gefährlich verhalten. Denkbar ist sogar, 
dass dies mutwillig geschieht, falls das automatisierte Fahrzeug als solches erkannt wird. 
Auch durch höhere Gewalt kann das Risiko des Betriebs zunehmen, beispielsweise durch 
Erdbeben und Flutwellen oder durch Sonnenstürme, die zu einer Störung von genutzten 
Systemen wie eines globalen Navigationssatellitensystems oder der Fahrzeug-zu-Fahr- 
zeug-Kommunikation führen [12]. Bei der Entwicklung von Fahrerassistenzsystemen nach 
ISO 26262 wurden solche Ereignisse nicht berücksichtigt [30]. Wie dies bei autonomen 
Fahrzeugen gehandhabt wird, ist bisher noch offen [61]. 


23.6 Aktionen zur Reduzierung des Risikos 


Unter der Annahme, dass ein automatisiertes Fahrzeug stets mit einem zumutbaren Risiko 
betrieben werden und gleichzeitig einen möglichst hohen Funktionsumfang bereitstellen 
soll, sind als Reaktion auf sicherheitsrelevante Ereignisse Aktionen auszuführen, die das 
Risiko auf einen zumutbaren Wert senken oder diesen erhalten und gleichzeitig einen hohen 
Funktionsumfang ermöglichen. Eine Reduzierung der Fahrgeschwindigkeit, eine Erhö- 
hung der Sicherheitsabstände, eine sicherheitsoptimierte Planung von Fahrmanövern, das 
Verbot bestimmter Fahrmanöver und die Ausführung von Sicherheitsfahrmanövern sind 
möglich. Das zugrundeliegende Prinzip der funktionalen Degradation (graceful degrada- 
tion) stammt aus der Biologie und wurde beispielsweise in [40] vorgestellt. In [68] wird 
u.a. ein Überblick über die Anwendungen der funktionalen Degradation in der Luft- und 
Raumfahrt, der Kraftwerkstechnologie und weiteren Forschungsbereichen gegeben. Treten 
Fehler in einem System auf oder sind die Ressourcen eingeschränkt, so werden die „lebens- 
wichtigen“ Prozesse erhalten und weniger wichtige Prozesse reduziert oder beendet. Bei- 
spielsweise kann bei einem eingeschränkten Sichtfeld die Geschwindigkeit des Fahrzeugs 
reduziert werden. Unter bestimmten Bedingungen können jedoch auch diese Aktionen 
nicht zu einer Reduzierung des Risikos auf einen zumutbaren Wert führen, sodass ein An- 
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halten des Fahrzeugs [25], [46] oder, falls dies ebenso zu riskant ist, ein Verlassen des 
Straßenverkehrs notwendig werden. 

Bei der funktionalen Degradation ist es nicht nur notwendig, einen sicheren Zustand zu 
erreichen bzw. zu erhalten, sondern auch die Leistungsfähigkeit zu erhöhen, indem Mecha- 
nismen zur Selbstheilung und Rekonfiguration angewendet werden. In technischen Syste- 
men ist der Neustart von Komponenten eine weitverbreitete Aktion zur Wiederherstellung 
der Leistungsfähigkeit [22], [44]. Ein Neustart benötigt in der Regel einige Zeit, und es 
kann je nach Systemstruktur vorkommen, dass ein Neustart einer Komponente auch den 
Neustart oder zumindest eine erneute Initialisierung anderer Komponenten nach sich zieht. 
Daher werden sicherheitskritische Komponenten häufig (diversitär) redundant ausgelegt 
(vgl. [3], [28]). 

Neben der Redundanz gibt es auch für einzelne Komponenten Möglichkeiten zur 
Wiederherstellung der Funktionalität. Für Sensoren und Aktoren bietet sich die Rekalibrie- 
rung an, mit deren Hilfe Messwerte bzw. die Umsetzung von Stellwerten abhängig von der 
aktuellen Situation verbessert werden können. Für das Gesamtsystem können zudem 
Rekonfigurationsmechanismen genutzt werden, die einen sicheren Betrieb auch nach 
risikoerhöhenden Ereignissen erlauben [33]. 

Eine Herausforderung stellt das Erkennen von riskanten Situationen dar. Externe Er- 
eignisse müssen über die Umfeldwahrnehmung erfasst und richtig interpretiert werden. 
Technische Fehler am Fahrzeug und im Fahrzeugführungssystem müssen jedoch ebenfalls 
erkannt werden. Ein Fahrer beobachtet Warn- und Kontrollleuchten und nimmt Ver- 
änderungen am Fahrzeug, beispielsweise durch technische Defekte, über seine Sinne wahr. 
In ein autonomes Fahrzeug müssen daher Sensoren und Funktionen integriert werden, 
die Defekte und Fehler erkennen und anhand ihrer Schwere die aktuelle und zukünftige 
Leistungsfähigkeit und den möglichen Funktionsumfang ermitteln. Die zu erwartende 
Komplexität eines Fahrzeugs mit Fahrzeugführungssystem führt zu einer hohen Anzahl 
an Messwerten. Als Ergebnis wird eine Selbstrepräsentation des Fahrzeugs erstellt, die 
genutzt wird, um abhängig von der Situation und der Leistungsfähigkeit zu einer Be- 
wertung des aktuellen Risikos zu gelangen. Darauf basieren dann die o. g. Sicherheits- 
aktionen [46]. 


23.7 Antizipation von Degradationssituationen 


Aufgrund der hohen Dynamik des Straßenverkehrs und der Eigenschaften von elektrischen 
und elektronischen Systemen können sicherheitsrelevante Ereignisse in Sekundenbruch- 
teilen auftreten und erfordern daher eine schnelle Reaktion des Systems. Besser ist es je- 
doch, wenn sich Situationen, die ein erhöhtes Risiko aufweisen, vorhersehen lassen oder 
zumindest bei der Planung von Fahrmanövern berücksichtigt werden. Das vorausschauen- 
de Fahren des Menschen kann in einem Fahrzeugführungssystem noch umfangreicher 
implementiert werden, da beispielsweise die Überwachung und Nutzung von zahlreichen 
Messwerten aus dem Fahrzeug direkt erfolgen. 
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Die gesammelten Messwerte müssen für eine Vorhersage der Entwicklung der Situation 
überwacht und gespeichert werden. Anhand von umfangreichen Datenanalysen könnten 
sich anbahnende Fehler erkannt werden. Bereits eine Erkennung von Schwierigkeiten 
einige Zehntelsekunden vor einem Ereignis kann zu einer sichereren Reaktion führen. Ein 
notwendiges Bremsmanöver, das beispielweise 0,3 Sekunden eher erkannt und ausgelöst 
wird, kann den Anhalteweg bei einer Fahrt mit 50 km/h um 4,2 Meter verkürzen. 

Weiteres Potenzial zur Erhöhung der Sicherheit liefern Kommunikationsmöglichkeiten 
mit der Infrastruktur und weiteren Fahrzeugen. Je eher Informationen über Gefahren 
vorliegen, umso eher kann auf diese reagiert werden, beispielweise bei Straßenschäden, 
Verschmutzung und Glätte, bei vorausliegenden Stauenden oder bei Notbremsmanövern 
von vorausfahrenden Fahrzeugen. 


23.8 Dilemma-Situationen 


In manchen Fällen kann eine Verkettung von Ereignissen zu einer Situation führen, die 
nicht ohne Personenschaden lösbar ist. Ein automatisiertes Fahrzeug muss in diesen Dilem- 
ma-Situationen innerhalb kürzester Zeit eine mögliche Handlungsoption auswählen, die 
zwar zu einem Personenschaden führt, jedoch den minimalen Schaden hervorruft. Mögli- 
che Sachschäden und Verstöße gegen geltende Gesetze sind dabei ebenfalls denkbar, haben 
aber eine geringere Priorität. Die Anzahl der eigenen Passagiere und die Art und Dynamik 
der anderen Verkehrsteilnehmer müssen unter möglichen Unsicherheiten berücksichtigt 
werden. Die Kommunikation mit anderen Verkehrsteilnehmern ist hier besonders wichtig 
und kann helfen, solche Situationen mit dem minimalen Personenschaden zu lösen.” Eine 
detaillierte ethische Diskussion zu Dilemma-Situationen findet sich in Kap. 4 dieses 
Buches. Im Folgenden werden daher nur technische Aspekte betrachtet. 

Abbildung 23.1 zeigt zwei Situationen. Die erste ist kollisionsfrei lösbar. Die zweite 
kann zu einem Dilemma führen. Zu Beginn der ersten Situation fährt das Fahrzeug auf 
einem Fahrstreifen, und am Straßenrand sind weitere Fahrzeuge geparkt. Zwischen diesen 
tritt unerwartet und schwer zu erkennen eine Person auf den Fahrstreifen. Es gibt nun 
mehrere Möglichkeiten, wie das Fahrzeug reagieren kann, um eine Kollision mit dem 
Fußgänger zu vermeiden. In Option | kann das Fahrzeug bremsen und vor dem Fußgänger 
anhalten. In Option 2 kann das Fahrzeug auf den Nachbar-Fahrstreifen ausweichen und 
eine Kollision verhindern. Dabei ist ein Überfahren der durchgehenden Linie zwischen den 
Fahrstreifen erforderlich. Dies ist ein Verstoß gegen die StVO. 

In der zweiten Situation fährt ein entgegenkommendes Fahrzeug auf dem zweiten 
Fahrstreifen. Nimmt man an, dass ein Bremsmanöver nicht mehr zu einer Verhinderung 
der Kollision mit dem Fußgänger führt, befindet sich das autonome Fahrzeug in einem 
Dilemma: 


2 Das DFG-Schwerpunktprogramm „Kooperativ interagierende Fahrzeuge“ wird dieses Thema in 
den nächsten Jahren ebenfalls untersuchen. 
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Zwei Situationen, die zu einem Dilemma führen können 


Mit dem Fußgänger zu kollidieren, kann schwere Verletzungen bei diesem hervorrufen 
(Option 2). Ausweichen auf den Nachbar-Fahrstreifen führt zu einer Kollision mit dem 
entgegenkommenden Fahrzeug, und möglicherweise kann dadurch auch der Fußgänger 
verletzt werden (Option 3). Eine Kollision mit den parkenden Fahrzeugen zur Reduzierung 
der eigenen Geschwindigkeit ist ebenfalls denkbar (Option 4), jedoch ist die Unsicherheit, 
ob dadurch der Fußgänger verschont bleibt, sehr groß. Für solche Situationen ist daher auch 
die Implementierung von ethischen Grundsätzen in der Software zur Entscheidungsfindung 
innerhalb des Fahrzeugführungssystems erforderlich. 

Eine Lösung zumindest dieses Problems könnte die Anwendung von Fahrzeug-zu- 
Fahrzeug-Kommunikation zwischen dem autonomen und dem entgegenkommenden Fahr- 
zeug sein. Die beiden Fahrzeuge könnten gemeinsam eine Lösung finden, die dazu führt, 
dass das entgegenkommende Fahrzeug an den Fahrbahnrand ausweicht und das autonome 


23.9 Zusammenfassung 509 


Fahrzeug zwischen entgegenkommendem Fahrzeug und Fußgänger kollisionsfrei passie- 
ren kann (Option 5). Beide Fahrzeuge würden dabei gegen die StVO verstoßen, da beide 
eine durchgehende Linie überfahren müssen. 

Dennoch muss auch der Betrieb ohne Kommunikation mit anderen Verkehrsteilnehmern 
und der Infrastruktur möglich sein, da es unwahrscheinlich ist, dass diese Kommunikations- 
möglichkeiten flächendeckend und mit allen Verkehrsteilnehmern zur Verfügung stehen. 

Die Fahrzeugführung muss daher auf der bordeigenen Sensorik möglich sein. Dieser 
bordautonome Betrieb (vgl. [36]) stellt einerseits die höchsten Anforderungen an das Fahr- 
zeugführungssystem, andererseits aktuell die einzige Möglichkeit zu einem Einsatz im 
Straßenverkehr dar. Dies schränkt besonders die Möglichkeiten in gefährlichen Situationen 
und Dilemma-Situationen ein und erhöht die Unsicherheit bei der Wahrnehmung von 
Situationen. Auch die Signalisierung anderer Verkehrsteilnehmer ist nur durch optische und 
akustische Signale möglich. 


23.9 Zusammenfassung 


Bei den aktuellen Entwicklungen von Fahrerassistenzsystemen und in verwandten Ent- 
wicklungs- und Forschungsbereichen gibt es eine Vielzahl von Methoden, die auch bei der 
Entwicklung autonomer Fahrzeuge eingesetzt werden können und möglicherweise müssen. 
Aufgrund der Vielfalt der Technologien greifen diese an verschiedenen Stellen im Entwick- 
lungsprozess und im zu entwickelnden System an und können zur Sicherheit autonomer 
Fahrzeuge beitragen. 

Zunächst muss eine Metrik gefunden werden, mit der das Betriebsrisiko von autonomen 
Fahrzeugen bewertet werden kann, und dann muss eine allgemein zumutbare Schwelle 
definiert werden. Die Vorgehensweise bei der Ermittlung der Sicherheitsanforderungen und 
der Integration der funktionalen Sicherheit in das Gesamtsystem aus der Kraftwerksent- 
wicklung kann dabei hilfreich sein. 

Bei der funktionalen Sicherheit der Regelung und Aktorik können Vorbilder in der Luft- 
und Raumfahrt, teilweise im Bahnbereich und in der aktuellen Forschung und Entwicklung 
der Fahrzeugtechnik angewendet werden. Mehrfache, diversitäre funktionale Redundanz 
ist eines der erfolgversprechenden Mittel. Gleiches gilt auch für die Softwarekomponenten 
in der Situationsanalyse, Entscheidungsfindung und Bewegungsplanung, wobei bisher nur 
in der Robotik ähnlich komplexe Situationen beherrscht werden müssen. Das Risiko dort 
ist jedoch meist geringer. 

Eine der größten Herausforderungen liegt in der Zuverlässigkeit und Verlässlichkeit der 
Umfeldwahrnehmung, die auch die Selbstwahrnehmung und Situationswahrnehmung mit 
einschließt. Aufgrund der offenen Menge an möglichen Situationen ist es nach Kenntnis- 
stand des Autors bisher nicht gelungen, komplexe Anwendungen, wie in den Use-Cases 
beschrieben, sicher umzusetzen. Auch hier sind Hardware- und Softwareredundanz sowie 
funktionale Redundanz notwendig, beispielsweise bei der Zusammensetzung der das Um- 
feld wahrnehmenden Sensoren. 
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In den Forschungsprojekten zu autonomen Fahrzeugen ist weiterhin ein Sicherheits- 
fahrer notwendig, der das System überwacht — zum einen durch direkte Eingriffe, zum 
anderen durch Notstoppfunktionen per Funk oder durch Not/Aus-Schalter. Die betrachteten 
Forschungsprojekte fokussieren sich derzeit noch stark auf die Funktionen und weniger auf 
deren funktionale Sicherheit. 

Die Sicherheit autonomer Fahrzeuge ist eine der wesentlichen Herausforderungen in 
der zukünftigen Forschung. Für die Entwicklung der Technologie sind aber nicht nur tech- 
nische, sondern auch juristische und gesellschaftliche Probleme zu lösen. 
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24.1 Einführung: Autos, Freiheit und Datenschutz 


Autos sind seit jeher ein Symbol für die Freiheit und Unabhängigkeit ihrer Benutzerinnen 
und Benutzer, seien es Fahrer oder Mitfahrer. Fahrer können frei entscheiden, wohin sie 
fahren, welche Strecke sie wählen und meistens auch, wie schnell sie reisen wollen (oder 
zumindest, wie oft sie eine Pause machen), ohne jemanden über ihre Entscheidungen in- 
formieren oder Rechenschaft darüber ablegen zu müssen. Viele Kunstwerke reflektieren 
diese Möglichkeit der Freiheit und der Flucht vor (häufig unzulässiger oder unangebrach- 
ter) Kontrolle, die Autos ihren Benutzern bieten. Eines der wohl eindrucksvollsten Beispie- 
le hierfür sind die Episoden 3, 4, 6 und 7 des 1947 uraufgeführten Filmes „In jenen Tagen“ 
[1], die die mehr oder weniger erfolgreichen Autofahrten mehrerer Personen zeigen, die 
zwischen 1933 und 1945 von den Nationalsozialisten in Deutschland unterdrückt bzw. 
verfolgt wurden. Weitere Beispiele finden sich in Kap. 3. Gleichzeitig bietet ein Auto seinen 
Fahrern und Haltern eine geschützte Umgebung: Personen außerhalb können für gewöhn- 
lich nicht hören, was innerhalb des Autos gesprochen wird, und sie können sich auch 
nicht einfach dazugesellen und der Unterhaltung beiwohnen. Auch wenn „My car is my 
castle“ nicht so populär ist wie „My home is my castle“, sehen viele Leute dennoch ihr 
Auto als Erweiterung ihres eigenen Heims. Dementsprechend kann man viele Haushalts- 
gegenstände in Autos vorfinden, und viele Haushaltsaktivitäten finden dort statt ([2], Para- 
graf 2). 

Davon ausgehend könnten autonome Autos einfach eine Erweiterung der traditionellen 
Konzepte von Freiheit, Autonomie und Privatsphäre für ihre Fahrer und Benutzer darstel- 
len. Jedoch macht ,,autonomes Fahren“ in erster Linie das Fahren autonom vom Fahrer. 
Gleichzeitig baut „autonomes Fahren“ stärker auf Interaktionen mit der Außenwelt als ein 
Auto, das von einem Menschen gefahren wird. Aus der Forschungswelt bekannte autonome 
Autos tasten ihre Umgebung ab und kommunizieren sogar häufig mit ihr wie z. B. mit 
anderen Autos in der Nähe. Über den Austausch mit anderen Entitäten in der näheren Um- 
gebung hinaus gibt es Pläne, Autos durch Verkehrszentralen kontrollieren zu lassen, um ihr 
Verhalten (z.B. die Routenwahl) zu optimieren. Wie jede andere zentrale Einrichtung, die 
Daten sammelt, verursachen Verkehrszentralen Bedenken bezüglich der Privatsphäre. Dies 
motiviert dazu, die Datenflüsse und ihre Auswirkungen auf die Privatsphäre zu analysieren. 
Wenn man in Betracht zieht, dass Autos nicht nur eine große Menge an Daten über ihre 
Benutzer und ihre Umgebung sammeln, sondern diese auch für eine lange Zeit speichern 
und schließlich zu anderen Entitäten kommunizieren können, verstärkt dies noch die Not- 
wendigkeit der Analyse. 

Deshalb diskutiert dieses Kapitel fünf Leitfragen zu autonomem Fahren, die entsprechen- 
den Datenflüsse sowie die Auswirkung der Interaktion zwischen Fahrzeugen auf die Privat- 
sphäre: 


1. Welche „neuen“ oder zusätzlichen Daten werden zur Realisierung des autonomen 
Fahrens gesammelt und verarbeitet und welche Konsequenzen ergeben sich daraus 
(Abschn. 24.2)? 
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2. Gibt es bestimmte Arten von Daten, die spezielle Hindernisse hervorrufen 
(s. Abschn. 24.3)? 

3. Was ist aus der Perspektive des Datenschutzes zu berücksichtigen (Abschn. 24.4)? 

4. Was ist bei der Gestaltung von Architekturen zu berücksichtigen, um schwerwiegende 
oder gar unlösbare Datenschutzprobleme zu vermeiden (Abschn. 24.5)? 

5. Was muss auf lange Sicht hin bedacht werden (Abschn. 24.6)? 


Diese Fragen werden, so weit wie möglich, anhand der Use-Cases diskutiert, die in Kap. 2 
eingeführt wurden. Abschnitt 24.7 schließt dieses Kapitel ab. 


24.2 Zusätzliche durch autonomes Fahren gesammelte 
und verarbeitete Daten 


Zur Beurteilung von Chancen und Risiken, die mit der Sammlung und Verarbeitung zusätz- 
licher Daten verbunden sind, ist es hilfreich, diese Daten zu identifizieren. Dies geschieht 
entlang der vier Use-Cases (s. Kap. 2). Zuvor wird jedoch ein kurzer Überblick über die 
Daten gegeben, die bereits in einem nicht-autonom fahrenden Auto gesammelt oder ver- 
arbeitet werden können. 


24.2.1 Gesammelte und möglicherweise übermittelte 
persönliche Daten in heutigen vernetzten Autos 


Obwohl sich die Analyse in den übrigen Teilen dieses Abschnitts auf „neue“ oder zusätzlich 
erhobene Daten konzentriert, muss zunächst erwähnt werden, dass auch heutzutage schon 
viele Arten sensitiver persönlicher Daten in Autos gesammelt und übertragen werden. 
Beispiele hierfür sind: 


e Alle Arten von Standort- und Navigationsdaten: Typische Beispiele sind Reiseziele, 
-zeiten und -gewohnheiten („jedes Wochenende nach Stuttgart‘) sowie Vorlieben bei 
der Routenplanung (landschaftlich schön versus schnell versus umweltfreundlich 
versus am Rande der Legalität). Insbesondere wenn ein Auto durch Systeme zur 
Einsatzdisposition, Diebstahlvermeidung, Autoversicherung oder Mautberechnung 
überwacht wird, werden Informationen über Aufenthaltsorte gesammelt und in vielen 
Fällen an die entsprechenden zentralen Stellen übertragen. Einige dieser Systeme 
speichern Daten aufgrund ihrer Sensitivität dezentral, andere hingegen jedoch nicht. 
Ein Beispiel, das kürzlich sehr bekannt wurde, ist das neue europäische eCall-System 
[3], [4], [5], das automatisch aktiviert wird, wenn Sensoren im Auto einen schweren 
Unfall feststellen. Einmal ausgelöst wählt das System automatisch die europäische 
Notfallnummer 112, baut eine telefonische Verbindung zu einer Notfallzentrale auf 
und sendet detaillierte Informationen über den Unfall an Rettungsdienste. Die 
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übertragenen Informationen beinhalten die Uhrzeit des Vorfalls, die genaue Position 
des verunglückten Fahrzeuges sowie die Fahrtrichtung (wichtig bei Autobahnen und 
in Tunneln). Durch die Betätigung eines Schalters im Auto kann ein eCall auch 
manuell ausgelöst werden, z. B. durch Zeugen eines schweren Unfalls. 

e Daten zur Fahrdynamik: Daten zur Fahrdynamik wie die Beschleunigung liefern 
Informationen zum Verhalten des Autos, aber auch zum Verhalten des Fahrers, etwa 
zu seinem Fahrstil (ruhig versus aggressiv versus schnell versus am Rande der 
Legalität). 

e Daten zum Fahrverhalten: Diese Daten können über die Zeit hinweg aus verschiedenen 
Lokationsdaten abgeleitet werden. So kann aus dem Vergleich der Lokation eines 
Autos auf der Autobahn mit der Lokation 15 Minuten zuvor die durchschnittliche 
Geschwindigkeit des Autos bestimmt werden. Hieraus kann geschlossen werden, ob 
eine Geschwindigkeitsbegrenzung möglicherweise zeitweise überschritten wurde, in 
einigen Fällen auch, dass sie überschritten wurde. 

e Umgebung: Das Auto sammelt Daten aus der Umgebung, um die Fahrt oder spezielle 
Verkehrssituationen zu dokumentieren, für den Fall, dass eine solche Dokumentation 
später als hilfreich erachtet würde. Ein Beispiel hierfür sind Kameras auf dem 
Armaturenbrett, um aufzuzeichnen und möglicherweise zu übertragen, was vor dem 
Auto passiert. Daten aus der Umgebung können sehr wohl auch persönliche Daten 
anderer Personen enthalten, wie z. B. Nummernschilder anderer Fahrzeuge oder die 
Gesichter von Personen. 


Dieser grobe Überblick wirft auch die Frage auf, bei welcher Art von Daten man tatsächlich 
von persönlichen Daten sprechen kann. Ein Teil der beschriebenen Daten scheint auf den 
ersten Blick nicht „persönlich“ zu sein. Die Erfahrungen aus mittlerweile mehreren Jahr- 
zehnten von Datenschutzbemühungen zeigen jedoch, dass es keine Garantien gibt, dass 
Daten nicht auf bestimmte Personen zurückgeführt und missbraucht werden können. Eine 
Konsequenz dieser Lehre ist, dass „personenbezogene Daten“ (englisch „Personally Iden- 
tifiable Information“ (PII)) heutzutage nicht nur Informationen sind, die eine Person direkt 
identifizieren, sondern jede Art von Information, die (a) benutzt werden kann, um die 
(betroffene) Person zu identifizieren, auf die sich die Daten beziehen, oder (b) möglicher- 
weise direkt oder indirekt auf eine Person hinweisen [[8], Clause 2.9].! Die Person (oder 
der PII-Prinzipal, folgend dem englischen „PH Principal“ [[8], Clause 2.11]) ist dann das 
Individuum, dessen Daten verarbeitet werden. In unserem Fall sind PII-Prinzipale dann 
nicht nur Fahrer, Mitfahrer oder Autobesitzer, sondern auch Passanten und andere Fahr- 
zeuge, die erfasst und auf irgendeine mögliche Art und Weise identifiziert werden können. 


1 Die Beziehung zwischen den Begriffen Daten und Informationen ist zu subtil und zu komplex, 
um sie hinreichend im Rahmen dieses Kapitels zu erläutern, Gleichzeitig sollte es hier ausrei- 
chen, Daten und Informationen als annähernd äquivalent zu betrachten. Würde man sich jedoch 
auf einen der Begriffe beschränken, tun sich Widersprüche mit der referenzierten Literatur auf. 
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Es gilt weiterhin, dass die praktische Sensitivität von Daten zu einem Zeitpunkt stark 
vom Kontext abhängig ist. So können z.B. die Standortdaten eines Autos sensitiver 
sein, wenn es in der Nähe des Rotlichtviertels einer Stadt geparkt ist. Weitere Beispiele 
finden sich in der nachfolgenden Diskussion der Use-Cases des autonomen Fahrens und 
der Interessen der an den Use-Cases Beteiligten. Zudem hilft die Analyse der Cases, neue 
Situationen und entsprechende Fragestellungen zu illustrieren. 


24.2.2 In autonomen Autos gesammelte persönliche Daten 


Dieser Abschnitt diskutiert anhand der vier in Kap. 2 vorgestellten Use-Cases die in auto- 
nomen Autos gesammelten Daten. 


24.2.2.1 Use-Case 1: Autobahnautomat mit Verfügbarkeitsfahrer 


Der Fahrroboter übernimmt das Fahren, aber nur auf Autobahnen oder autobahnähnlichen 
Schnellstraßen. Während der autonomen Fahrt wird der Fahrer zum Passagier, der die 
Hände vom Lenkrad sowie die Füße von den Pedalen nehmen und anderen Aktivitäten 
nachgehen kann. Der Fahrroboter koordiniert die sichere Übergabe zum Fahrer und stoppt 
das Auto an einem möglichst sicheren Ort, wenn nötig. 

Neue und zusätzliche Daten, die das Auto in diesem Use-Case sammeln und lernen kann, 
sind: 


e Fähigkeiten des Fahrers, z. B. ob der Fahrer in der Lage ist, die Kontrolle vom 
Roboter zurück zu übernehmen oder nicht und wie lange die Übergabe dauert. Beide 
Arten von Daten können von Interesse sein: als aktuelle Daten zur Steuerung von 
Reaktionen des Autos, aber auch längerfristig als Grundlage für Längsschnittbe- 
wertungen. 

e Fahrverhalten: Zusätzlich zu Daten über das Fahrverhalten, die bereits heute verfügbar 
sind, ermöglicht dieser Use-Case auch das Sammeln weiterer Daten, beispielsweise, 
unter welchen Umständen der Fahrer die Kontrolle abgibt und/oder zurückfordert. 

e Umgebung: Es können zusätzliche Daten der Umgebung gesammelt werden, um das 
autonome Fahren zu ermöglichen. Auch die Dokumentation der Fahrt selbst oder 
spezifischer Verkehrssituationen kann als hilfreich angesehen werden, um potenzielle 
Konflikte handhaben zu können. Wie in Abschn. 24.2.1 beschrieben, können Daten 
der Umgebung auch persönliche Informationen Dritter sein, beispielsweise Nummern- 
schilder oder Gesichter. Daher bestehen Daten der Umgebung aus einer Mischung 
persönlicher Informationen verschiedener Personen, was sie sehr heikel macht. 


Im Rahmen der Diskussion über rechtliche und haftungsbedingte Folgen des autonomen 
Fahrens (vgl. Teil V dieses Buches, insbesondere die Diskussion durch Gasser Kap. 25) 
kann angenommen werden, dass ein Interesse darin besteht, Daten zu sammeln, um mög- 
liche Unfälle zu dokumentieren und zu untersuchen, welches Verhalten des Autos, des 
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Fahrroboters, des Fahrers oder anderer Parteien den Unfall verursacht haben könnte. Dies 
wäre im Einklang mit anderen Beispielen der Vorgehensweise von Strafverfolgungsbe- 
hörden, die ein großes Interesse an Daten haben, die durch die Computerisierung von 
Aktivitäten zugänglich werden, da computerisierte Aktivitäten meist einfach zu proto- 
kollieren sind. 


24.2.2.2 Use-Case 2: Autonomes Valet-Parken 


Der Fahrroboter stellt das Fahrzeug — nachdem die Insassen es verlassen haben und ge- 
gebenenfalls Transportgut ausgeladen wurde — in einer nahen oder auch entfernten Park- 
position ab. Anschließend fährt der Fahrroboter das Fahrzeug von der Parkposition wieder 
zurück bzw. an eine andere gewünschte Adresse oder parkt das Fahrzeug um. Die Fahrer 
sparen so die Zeit für die Parkplatzsuche, das Abstellen sowie den Fußweg von einem 
weiter entfernten Parkplatz zum eigentlichen Ziel. Außerdem wird hierdurch der Zugang 
zum Fahrzeug (räumlich wie zeitlich) erleichtert. Der Parkraum wird durch das autonome 
Valet-Parken effizienter genutzt und die Parkplatzsuche effizienter gestaltet. 

Neue und zusätzliche Daten, die das Auto in diesem Use-Case sammeln und lernen kann, 
sind: 


e Dauer eines Aufenthaltes: Wie viel Zeit verbringen die Nutzer vor Ort? 

e Gebiete von Interesse: Wo verbringen Nutzer mehr oder weniger Zeit? 

e Fahrt- und Aufenthaltszeiten: Wann verbringen die Nutzer mehr oder weniger Zeit 
außerhalb ihres Autos? 

e Unter welchen Umständen wird das Auto unbeaufsichtigt gelassen? 

e Besuchsgewohnheiten: Wie oft begibt sich der Nutzer an einen bestimmten Ort, z. B. 
„jedes Wochenende zu einem bestimmten Supermarkt, einer Bar oder Diskothek“? 

e Umgebung: Diese Daten sind im Prinzip die gleichen wie in Use-Case 1, variieren 
jedoch in ihrer Abhängigkeit von der Umgebung. Auf einem gefüllten Parkplatz kann 
das Auto pro Zeiteinheit mehr Nummernschilder erfassen als auf einer Autobahn, aber 
vermutlich weniger Gesichter, weil die meisten Autos leer sind. Auf dem Weg zum 
Parkplatz werden allerdings vermutlich oft mehr Gesichter erfasst werden, weil z.B. 
Fußgänger die Straßen überqueren, als auf dem Parkplatz selbst, vermutlich sogar 
mehr als auf der Autobahn. 


Da es keine direkte Wechselwirkung zwischen Fahrer und Fahrzeug gibt, werden keine 
Daten über das Fahrverhalten erfasst. 


24.2.2.3 Use-Case 3: Vollautomat mit Verfügbarkeitsfahrer 

Use-Case 3 ist Use-Case 1 ähnlich, da in beiden Fällen der Fahrroboter die Aufgabe des 
Fahrens ausführt und der menschliche „Fahrer“ in dieser Situation als Passagier die Hände 
vom Lenkrad sowie die Füße von den Pedalen nehmen und andere Dinge tun kann. In Use- 
Case 3 kann der Fahrer jedoch in mehr Situationen die Kontrolle an den Fahrroboter über- 
geben und ist nicht wie in Use-Case 1 auf Autobahnen beschränkt. Folglich sind die neuen 
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und zusätzlichen Daten, die das Auto in diesem Use-Case sammeln und lernen kann, 
grundsätzlich die gleichen wie in Use-Case 1. Allerdings gibt es mehr Optionen für den 
Fahrer, die Aufgabe des Fahrens zu delegieren und die Kontrolle zurück zu übernehmen. 
Dies kann dazu führen, dass mehr Daten über das Verhalten des Fahrers erhoben werden 
können. Hierzu zählen insbesondere Daten über die Umstände, unter denen der Fahrer die 
Kontrolle delegiert und/oder wieder übernimmt. Ähnlich wie in Use-Case 2 können die 
Daten der Umgebung umfangreicher und sensitiver sein, als die auf einer Autobahn ge- 
sammelten Daten aus Use-Case 1. 


24.2.2.4 Use-Case 4: Vehicle-on-Demand 


Der Fahrroboter fährt das Fahrzeug in allen Szenerien mit Insassen, mit Fördergut, aber 
auch komplett ohne Inhalt autonom. Durch den Fahrroboter kann das Fahrzeug überall 
bereitgestellt werden. Passagiere können die Fahrzeit komplett frei für andere Dinge als für 
die Bewältigung der Fahraufgabe nutzen. Der Innenraum kann ohne die Einschränkungen 
eines Fahrersitzes völlig frei gestaltet werden, möglich ist jedoch eine Kamera, die in 
Richtung des Fahrgastraumes positioniert ist. 

Während dieser Use-Case der anspruchsvollste aus der Perspektive des autonomen 
Fahrens ist, können weniger zusätzliche Daten gesammelt werden als in Use-Case 3. Ins- 
besondere können keine zusätzlichen Daten über das Verhalten eines Fahrers gesammelt 
werden, da kein Fahrer mehr benötigt wird. Zusätzlich gesammelte Daten sind in diesem 
Case: 


e Reiseverhalten (z. B. wann wollen Passagiere Pausen einlegen?), 

e allgemeines Verhalten (oder Fehlverhalten) aller Passagiere im Auto, 

e Daten über die Umgebung, beispielsweise, um einen Unfall und dessen Ursache zu 
dokumentieren (wenn Daten von Passagieren als nützlich für die Unfalldokumentation 
erachtet werden). 


24.2.3 Konsequenzen von Datenspeicherung für die Kontrolle 
über Daten und Missbrauch 


Grundsätzlich eröffnet die Speicherung von Daten die Möglichkeit für jede Art der Ver- 
arbeitung dieser Daten. Das mag theoretisch trivial erscheinen; jedoch ergeben sich 
die praktischen Folgen einer Datenspeicherung daraus, dass die gespeicherten Daten 
auch später noch gebraucht und missbraucht werden können, möglicherweise auch unter 
Umständen, die dem Nutzer ursprünglich gar nicht bewusst waren. Dies impliziert eine 
längerfristige Verantwortung für diese Daten. Diese Verantwortung muss bei der Partei 
liegen, die die Daten kontrollieren und Entscheidungen über deren Nutzung treffen kann. 

Wenn man davon ausgehen kann, dass sich die im Auto gespeicherten Daten unter der 
alleinigen Kontrolle des Besitzers oder Fahrers des Autos befinden, kann die Frage nach 
der Verantwortung über die Daten relativ leicht beantwortet werden. Ist dies nicht der Fall, 
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erweitert sich die Verantwortung für die Speicherung und jede Art von Missbrauch der 
Daten auf die Parteien, die Speicherung und/oder Transfer der Daten kontrollieren. 

Es gibt mindestens zwei Anzeichen dafür, dass einflussreiche Institutionen verlangen 
werden, die Daten aus dem Auto auch nach außerhalb zu transferieren: 


1. Strafverfolgungsbehörden fordern häufig, dass Daten, die für technische oder kom- 
merzielle Zwecke gespeichert werden, auch für Zwecke der Strafverfolgung zur Ver- 
fügung gestellt werden sollen. Gesetzgeber folgen dieser Forderung häufig. Das Autos 
und Ortsdaten ähnlichste Beispiel ist das der Mobilkommunikation. Seit dem Beginn 
der 1990er-Jahre war der GSM-Standard für zellbasierte Mobilkommunikation im- 
plementiert, und Ortsinformationen der Teilnehmer wurden in den Netzen verarbeitet. 
Schon bald darauf wurden einschlägige Regulierungen eingeführt, um es den „Be- 
darfsträgern“, etwa Strafverfolgungsbehörden, zu ermöglichen, auf alle Arten von 
Daten (inklusive Ortsdaten) in den GSM-Netzen zuzugreifen: Ein Beispiel hierfür ist 
die deutsche Fernmeldeüberwachungsverordnung [6], die bereits 1995 eingeführt 
wurde. 

2. Internet-Unternehmen wie Google sind inspiriert und angetrieben durch die Konnek- 
tivität beliebiger Systeme und die Übermittlung von Daten. Ein Beispiel ist ein 
Statement von Jared Cohen, Direktor von Google Ideas, und Eric Schmidt, Executive 
Chairman von Google, in den Schlussfolgerungen ihres gemeinsamen Buches The 
New Digital Age: „Attempts to contain the spread of connectivity or curtail people’s 
access will always fail over a long enough period of time — information, like water, 
will always find its way through.” ([7], S. 254) 


Nicht alles, was einflussreiche Institutionen gefordert haben, ist letztendlich auch so ein- 
getreten, aber die Beispiele geben einen Eindruck von den Herausforderungen, die die 
Speicherung von Daten mit sich bringt, auch wenn die Daten eigentlich wohlbehalten in 
abgeschlossener und isolierter Weise gespeichert werden sollten. 


24.2.4 Konsequenzen der Weitergabe von Daten an Dritte 


Daten, die an Dritte jenseits der Domänen von Autoeignern oder -fahrern transferiert 
werden, ermöglichen es diesen Dritten, ihre Interessen zu verfolgen. Diese Interessen 
können mit den Interessen der sogenannten Datensubjekte, die durch die Daten identifiziert 
werden (in diesem Fall sind das typischerweise Autofahrer oder -eigner) im Konflikt 
stehen. 

In diesem Abschnitt werden Beispiele für die folgenden Drittparteien diskutiert: Fahr- 
zeughersteller, Versicherungsdienstleister, Flottenbetreiber, staatlich autorisierte Parteien, 
Peer-ad-hoc-Netzwerke, z.B. andere Verkehrsteilnehmer oder andere autonome Fahr- 
zeuge, und Verkehrszentralen. Die Reihenfolge der Unterabschnitte folgt der ansteigenden 
Komplexität im Setting der Drittparteien. 
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24.2.4.1 Fahrzeughersteller 

Fahrzeughersteller können daran interessiert sein, das Verhalten des Fahrzeugs zu doku- 
mentieren, um Erkenntnisse über das Fahrzeug in Extremsituationen zu sammeln oder die 
Qualität der (oft sehr komplexen) Software zu testen. Dies ermöglicht ihnen, ihre Systeme 
zu verbessern und weiterzuentwickeln. Diese Art von Daten ähnelt denen, die Hersteller 
und Betreiber von Telekommunikationssystemen zum Zwecke der Qualitätssicherung und 
Wartung sammeln. Gleichzeitig beinhalten diese Daten jedoch sensitive Informationen 
über die Fahrer, z. B. die typische Fahrgeschwindigkeit, die Anzahl der Notbremsungen 
oder verpasste Übergaben vom Fahrroboter in den Use-Cases 1 und 3. 


24.2.4.2 Versicherungsdienstleister 

Versicherungsdienstleister sind häufig an ausführlicheren Informationen über ihre Kunden 
interessiert, um das Risiko, auf das sie sich einlassen, zu bewerten. Abhängig von der Art 
der Versicherung können unterschiedliche Informationen von Interesse sein. Für eine Un- 
fallversicherung kann das Risiko beispielsweise vom Fahrverhalten (vorsichtiger oder 
risikofreudiger Fahrstil) abgeleitet werden, während für eine Diebstahlversicherung ins- 
besondere ortsbezogene Daten (Regionen mit höherem oder niedrigerem Diebstahlrisiko 
für das jeweilige Fahrzeug) von Bedeutung sind. Alle Use-Cases liefern hier umfängliche 
Daten. Use-Case 1 und 3 bieten vor allem Daten über das Fahrverhalten, Use-Case 4 er- 
möglicht das Erheben von Daten über das Verhalten der Insassen und deren Notrufe. Orts- 
bezogene Daten werden in allen Use-Cases erhoben. Diese Bewertungen ermöglichen 
vielleicht fairere Beurteilungen der Versicherungskunden, da sie ein kostenreduzierendes 
Verhalten belohnen. Die Nutzer werden dadurch aber auch einer erhöhten Überwachung 
ausgesetzt, ohne genaue Erläuterungen der damit verbundenen Risiken und Chancen zu 
erhalten. Versicherungsdienstleister treffen Entscheidungen oft auf Grundlage von Scoring- 
Systemen. Von diesen Systemen oder den von ihnen verwendeten Daten und Kriterien 
wissen Kunden oft nichts, da Versicherungsunternehmen diese Informationen als Ge- 
schäftsgeheimnisse betrachten und vor der Konkurrenz geheim halten wollen. Das führt 
dazu, dass Kunden von den Reaktionen einer Versicherung — wie der Verweigerung einer 
Vertragsverlängerung oder der Erhöhung einer Prämie — leicht überrascht werden können. 


24.2.4.3 Flottenbetreiber 

Flottenbetreiber, etwa Autovermietungen, sind in einer ähnlichen Situation wie Versiche- 
rungsunternehmen. Um ihren geschäftlichen Erfolg zu steigern, versuchen sie, das Risiko 
der Autovermietung an die jeweiligen Kunden zu bewerten und das Ergebnis in ihre Preis- 
gestaltung einfließen zu lassen. Daher kann es zu ähnlichen Konsequenzen für die Kunden 
kommen wie bei Versicherungen (z.B. in Bezug auf (k)eine Verlängerung des Vertrages 
oder eine Erhöhung der Gebühren). Auch in diesem Szenario könnten in allen Use-Cases 
Daten erhoben werden. Der wesentliche Unterschied zum Versicherungsszenario ergibt 
sich aus der Tatsache, dass Flottenbetreiber in der Regel die Besitzer der Autos sind und 
somit mehr Kontrolle über ihre Autos haben als eine Versicherung über versicherte Autos 
ihrer Kunden. Dieser Unterschied ist wichtig für jegliches Konzept eines „Private Data 
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Vault“ zur Speicherung sensitiver Daten von Mietern oder Fahrern (s. Abschnitt 24.5). Ein 
solches „Private Data Vault‘ müsste in diesem Szenario entweder speziell im Auto instal- 
liert werden, um es vor dem Zugriff des Flottenbetreibers zu schützen, oder vom Mieter 
oder Fahrer mitgebracht werden. 


24.2.4.4 Kommerzielle standortbezogene Dienste 


Werbetreibende Unternehmen sind daran interessiert, jeweils passende Werbenachrichten 
an die jeweilige Zielgruppe zu adressieren. Dies beinhaltet auch die Wahl der richtigen Orte 
für entsprechende Werbebotschaften. So könnten beispielsweise Pendler, die aktuell im 
Stau stehen, mit einem Sonderangebot von Geschäften in der Nähe der nächsten Ausfahrt 
adressiert werden, damit sie aus dem Stau heraus zum Einkaufen fahren. Ebenso können 
Reisende, die auf dem Weg zu einem großen Flughafen im Stau stehen, von einem besser 
zu erreichenden Regionalflughafen umworben werden, damit sie ihren nächsten Flug von 
dort aus buchen: So werden auf der Autobahn von Norden in Richtung Flughafen San 
Francisco Flüge ab San Jos& beworben. Deshalb interessieren sich werbetreibende Unter- 
nehmen für Verkehrsströme (und Staus). Darüber hinaus sind sie immer an weiteren Details 
über ihre Zielgruppe interessiert, die es ihnen erlauben, Rückschlüsse auf deren Verhalten 
wie z.B. die Art der Reise (Geschäftsreise, Pendeln, Freizeitausflug) zu ziehen. 


24.2.4.5 Staatlich autorisierte Stellen 

Staatlich autorisierte Stellen wie Polizeien oder Geheimdienste können die Daten zum 
Zwecke der Überwachung verwenden, um Verhalten zu erkennen, das sie sanktionieren 
oder vermeiden wollen. Im Falle der Verkehrspolizei könnte dies jede Art von Verhalten 
sein, das als unsicher angesehen wird oder gegen Verkehrsregeln verstößt wie z. B. Schwie- 
rigkeiten oder auffälliges Verhalten in der Interaktion mit dem Fahrroboter. Polizeikräfte, 
die Verbrechen untersuchen oder verhindern wollen, sowie Geheimdienste können an 
Navigations- oder Bewegungsdaten interessiert sein, um Informationen über das soziale 
Umfeld von Reisenden zu erlangen, etwa, wer wen wo trifft. Mit großer Wahrscheinlich- 
keit werden interessierte Geheimdienste und Bedarfsträger zudem eine ganz eigene Inter- 
pretation davon haben, wozu sie jenseits der Garantien und Zusicherungen von Daten- 
schutzgesetzen autorisiert sind. Dies gilt vor allem für Daten, die Autos von ihrer Umge- 
bung sammeln würden. Mit dem Ansatz, dass Daten von vielen oder sogar allen Autos 
kombiniert werden, ist eine spezifische Form des crowd-sourcing vorstellbar. Einige 
Gemeinden nutzen bereits heute crowd-sourcing, um Daten zur Umweltbelastung zu 
sammeln. Auch wenn in diesem Fall keine oder nur wenige personenbezogenen Daten 
gesammelt werden, ist das Beispiel dem Szenario, in dem ein Auto seine Umgebung aus- 
spioniert, konzeptionell nahe. 


24.2.4.6 Peer-ad-hoc-Netzwerke 

Peer-ad-hoc-Netzwerke (z. B. andere Verkehrseinheiten oder autonome Fahrzeuge) können 
an jeglichen Daten zur Optimierung der Wegführung und Stabilisierung interessiert sein, 
die ihnen dabei helfen, die Straßenverhältnisse besser zu bewerten. Dabei können die In- 
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formationen anderer (etwa entgegenkommender) Fahrzeuge helfen, da diese ja bevor- 
stehende Straßenabschnitte der eigenen Route schon passiert haben. Sofern es sich dabei 
um anonymisierte Daten handelt, die lediglich unter den beteiligten Peers ausgetauscht 
werden, sind die Folgen weniger schwerwiegend als bei Datenübertragungen zu einer 
(zentralen) Einrichtung, die Daten aggregiert (wie andere in diesem Kapitel beschriebene 
Einrichtungen). 


24.2.4.7 Verkehrszentralen 


Die Interessen von Verkehrszentralen hängen stark von den Interessen ihrer Betreiber und 
Eigentümer ab. Verkehrszentralen, die Verkehrsströme effizienter gestalten und die Aus- 
wirkungen von Verkehrsunfällen auf den Verkehrsfluss verringern wollen, sind an allen 
Daten interessiert, die ihnen helfen, die aktuelle und zukünftige Verkehrssituationen besser 
zu beurteilen: Fahrbedingungen können von Umgebungsdaten oder von Bewertungen des 
Fahrverhaltens abgeleitet werden, wie sie in allen Use-Cases anfallen; mögliche Staus 
können aus Reiseplänen und Navigationsdaten abgeleitet werden. Verkehrszentralen kön- 
nen auch an Kooperationen mit anderen Einrichtungen interessiert sein, um ihre Kosten zu 
refinanzieren oder sogar Gewinne zu erwirtschaften: Dies wird durch die Tatsache gestützt, 
dass andere Unternehmen, wie in den vorangegangenen Beispielen beschrieben, Nutzen 
aus den von Verkehrszentralen gesammelten Daten ziehen können. 

Das Ausmaß, in dem Verkehrszentralen mit anderen Unternehmen, die an ihren Daten 
interessiert sind und Geld dafür bieten, kooperieren wollen, hängt von ihrem Status und 
ihrer finanziellen Ausstattung ab. Eine private gewinnorientierte Verkehrszentrale benötigt 
eine Finanzierung; eine Öffentliche Verkehrszentrale steht eventuell unter geringerem 
finanziellem Druck. Allerdings gab und gibt es für viele der gegenwärtigen Investitionen 
in öffentliche Infrastrukturen Überlegungen, sie in öffentlich-privaten Partnerschaften 
durchzuführen, um sie trotz Geldmangel in den öffentlichen Haushalten durchzuführen. 
Dies gilt z.B. für die Mauterhebung und war ebenso für das Galileo-Satellitennetz geplant 
— auch wenn der Plan in diesem Fall mangels privater Interessenten nicht umgesetzt wurde. 
Auch Rundfunkanstalten werden immer abhängiger von einer privaten Mitfinanzierung, 
z. B. durch Werbung. 


24.3 Gibt es bestimmte Arten von Daten, 
die spezielle Hindernisse hervorrufen? 


Es ist prinzipiell unmöglich, die potenziellen Verwendungen von Daten für legitime oder 
illegitime Zwecke vorherzusagen. Darüber hinaus hat es sich als unmöglich herausgestellt 
zu garantieren, dass es auch auf lange Sicht zu keiner Verwendung oder keinem Missbrauch 
für eine spezielle Art von Daten kommt. Ein Grund hierfür ist, dass die heutige Konnek- 
tivität Verknüpfungen von Daten erheblich vereinfacht. Daten über die Fähigkeiten eines 
Fahrers bei der Übernahme der Kontrolle vom Fahrroboter mögen auf den ersten Blick 
harmlos erscheinen, setzt man diese jedoch in Bezug zu historischen Daten (Fähigkeiten 
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vor zehn Jahren) oder zukünftigen Daten (Fähigkeiten in zehn Jahren), kann dies einen 
Eindruck von steigender oder sinkender Fahrtüchtigkeit verursachen. Dies kann zu unge- 
rechtfertigten Nachteilen für Fahrer führen, etwa bei der Berechnung von Versicherungs- 
prämien. Ähnliche Bewertungsmethoden bei der Beurteilung der Kreditfähigkeit haben 
sich in der Vergangenheit häufig als falsch erwiesen, wenn es um individuelle Bewertungen 
ging, auch wenn sie eine statistische Wertigkeit besaßen. Daher gibt es keine expliziten 
Regeln, bestimmte Arten von Daten als speziell einzuordnen und spezielle Hindernisse für 
deren Nutzung vorzusehen. Man mag den Eindruck haben, dass Daten, die Rückschlüsse 
auf die Gesundheit und medizinische Details erlauben, oder Daten zur politischen Meinung 
von Personen besonders sensibel sind. Es gibt jedoch keinen eindeutigen Beleg dafür, dass 
diese Daten immer sensibler sind als z. B. Daten über die finanzielle Situation einer Person. 

Die rechtliche Konsequenz der beschriebenen Schwierigkeiten ist das Prinzip, für jedes 
einzelne Datum die Legitimität der Datenverarbeitung zu prüfen, statt eine allgemeine 
Freigabe vorzusehen (s. auch die Beschreibungen von „Rechtmäßigkeit und genaue Be- 
stimmung des Zwecks der Datenverarbeitung“ und „Beschränkung der Erfassung“ in 
Abschn. 24.4.1). Somit muss für jede Art von Daten überprüft werden, ob ihre Erfassung 
notwendig ist, um den Dienst bereitzustellen, dessentwegen sie erhoben wurden. Zusätzlich 
ist zu überprüfen, ob die Art der Verarbeitung angemessen ist. 


24.4 Anforderungen aus der Perspektive des Datenschutzes 


Dieser Abschnitt diskutiert die Anforderungen aus der Perspektive des Datenschutzes. 
Einführend werden international etablierte Grundsätze und ihr Bezug zu den Use-Cases 
erläutert (s.Abschn. 24.4.1). Anschließend werden in Abschn. 24.4.2 zusätzliche Über- 
wachungsmaßnahmen mit dem Ziel einer „datenschutzverträglichen“ Verwendung der 
Daten diskutiert, bevor in Abschn. 24.4.3 das Augenmerk auf die Beschränkung von Zu- 
griffsrechten und auf den Einsatz von Datenverschlüsselung gelegt wird. 


24.4.1 Grundsätze 


Für jegliche Art persönlicher Daten, die erhoben oder erfasst und aus dem Einflussbereich 
der betroffenen Person heraus übermittelt werden, muss es eine klare Begründung geben, 
die die einschlägigen Datenschutzgrundsätze und -anforderungen berücksichtigt. Die 
Datenschutzgrundsätze und -anforderungen hängen von der jeweiligen nationalen, regiona- 
len und gelegentlich auch branchenspezifischen Gesetzgebung ab, sodass eine vollständige 
Analyse hier unmöglich wäre. Erfreulicherweise existiert seit 2011 die internationale Norm 
ISO/IEC 29100 „Privacy Framework“ [8], die elf Datenschutzgrundsätze enthält. Diese 
Grundsätze wurden aus Datenschutzgrundsätzen abgeleitet, die in den Jahren und Jahr- 
zehnten zuvor von Staaten, Ländern und internationalen Organisationen (z. B. der OECD 
und der EU) in ihren jeweiligen Regulierungen entwickelt worden waren. Die Editoren der 
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Norm kamen aus Deutschland und den USA, und Experten aus vielen weiteren Ländern 
beteiligten sich an dem Normprojekt. Ein Schwerpunkt der ISO/IEC 29100 „Privacy 
Framework“ ist die Implementierung der Datenschutzgrundsätze in IKT (Informations- 
und Kommunikationstechnologie)-Systemen. Ein weiterer Schwerpunkt ist die Entwick- 
lung von Datenschutzmanagement-Systemen, die in die IKT-Systeme von Organisationen 
integriert sind. Die Datenschutzgrundsätze zielen darauf, die Gestaltung, Entwicklung und 
Implementierung von Datenschutzrichtlinien und -kontrollen anzuleiten. Ein Entwurf ver- 
wandter Anforderungen findet sich auch in den jüngsten Empfehlungen des Deutschen 
Verkehrsgerichtstages [9]. Die elf Grundsätze lauten: 


1. Einwilligung und Wahlfreiheit, 
2. Rechtmäßigkeit und genaue Bestimmung des Zwecks der Datenverarbeitung, 
3. Beschränkung der Erfassung, 
4. Datenminimierung, 
5. Beschränkung der Verwendung, Speicherung und Weitergabe, 
6. Richtigkeit und Qualität, 
7.Offenheit, Transparenz und Auskunft, 
8. Individuelle Beteiligung und Zugriff, 
9. Rechenschaftspflicht, 
10. Informationssicherheit, 
11. Erfüllung der Datenschutzanforderungen. 


Dieser Abschnitt konzentriert sich auf die Erläuterung der wichtigsten Grundsätze und gibt 
Beispiele basierend auf den Use-Cases.? 


1. Einwilligung und Wahlfreiheit 
Das Prinzip der Einwilligung wurde im Laufe der Zeit eingeführt, um sicherzustellen, 
dass eine von der Verarbeitung ihrer PII betroffene Person kontrollieren kann, ob ihre 
PII verarbeitet wird oder nicht. Eine Ausnahme von diesem Prinzip bilden Gesetze, 
die explizit eine Verarbeitung von PII ohne Einwilligung erlauben. Es wird aufgrund 
einschlägiger Erfahrungen ausdrücklich erwähnt, dass die Einwilligung eine infor- 
mierte Einwilligung sein muss, damit Betroffene erklärt bekommen, wozu sie ein- 
willigen und nicht „über den Tisch gezogen“ werden. Die Einwilligung muss außer- 
dem in Form einer expliziten Einwilligungserklärung (opt-in) erfolgen. Es hat sich 
herausgestellt, dass die Forderung nach Wahlfreiheit wichtig ist, um zu vermeiden, 
dass Benutzer faktisch gezwungen werden einzuwilligen, weil sie keine Alternative zu 
dem jeweiligen Dienst haben. In den Use-Cases 1, 2 und 3 wird die Einwilligung des 
Besitzers, des Fahrers und jedes identifizierten Mitfahrers benötigt. Im vierten Use- 
Case wird die Einwilligung der Mitfahrer und gegebenenfalls des Fahrers benötigt. 
Die kritischste Frage entsteht jedoch bei der Einwilligung zur Verarbeitung der Daten 


2 ISO/IEC 29100 erläutert die Grundsätze ausführlicher. 
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der untersuchten Umgebung. Zum Beispiel sind private Überwachungskameras 
üblicherweise nicht rechtens, wenn sie öffentliche Flächen mit einbeziehen und dort 
Daten von Personen erfassen können. Für Daten von öffentlichen Überwachungs- 
kameras gibt es strikte Regeln entlang der folgenden Grundsätze. 

2. Rechtmäßigkeit und genaue Bestimmung des Zwecks der Datenverarbeitung 
Sich an diesen Grundsatz zu halten bedeutet: Sicherstellung, dass der Zweck der Da- 
tenverarbeitung vollständig geltendem Recht entspricht und sich auf eine zulässige 
Grundlage stützt; Kommunikation des Zwecks an den Betroffenen, bevor die Informa- 
tion erfasst oder für einen neuen Zweck benutzt wird; Verwendung einer Sprache für 
die Spezifikation, die klar und den jeweiligen Umständen angemessen ist; und, wenn 
zutreffend, die Bereitstellung von hinreichenden Erläuterungen für die Notwendigkeit 
der Verarbeitung sensitiver PH. Ein Zweck kann eine gesetzliche Grundlage oder eine 
spezifische Autorisierung seitens einer autorisierten Datenschutz- oder Regierungsbe- 
hörde erfordern. Wenn der Zweck der Verarbeitung der PII nicht den einschlägigen 
Gesetzen entspricht, darf keine Verarbeitung stattfinden. Für die Use-Cases bedeutet 
dies, dass die Zwecke der Datenverarbeitung auf eine klare Art und Weise spezifiziert 
werden müssen. Dies wird eine besondere Herausforderung im Fall des Erfassens von 
Umgebungsdaten darstellen. 

3. Beschränkung der Erfassung 
Die Erfassung von PII muss im Rahmen der jeweiligen gesetzlichen Vorschriften 
bleiben und ist auf solche Daten zu begrenzen, die für den beschriebenen Zweck not- 
wendig sind: In unserem Fall trifft dies auf alle Daten über das Verhalten des Fahrers 
und der identifizierten Mitfahrer zu. Wenn der Zweck das autonome Fahren ist, 
werden jegliche gesammelten Daten mit dem Zweck des autonomen Fahrens gerecht- 
fertigt werden müssen (und nicht mit einer anderen Verwendung, auch wenn diese 
beispielsweise kommerziell attraktiv erscheint). 

4. Datenminimierung 
Das Prinzip der Datenminimierung ist eng mit dem Prinzip der Beschränkung der 
Erfassung verknüpft, bezieht sich aber auf eine strikte Minimierung der Verarbeitung 
von PII. Datenverarbeitungsprozeduren und IKT-Systeme sollen die PII minimieren, 
die verarbeitet wird, und den Zugriff darauf begrenzen; Default-Optionen sollen, 
wenn immer möglich, betroffene Personen nicht identifizieren, die Möglichkeit ihrer 
Überwachung reduzieren und die Verknüpfbarkeit der erfassten PII mit anderer PII 
begrenzen (und so auch die Verfolgbarkeit der betroffenen Personen); außerdem ist 
PII zu löschen und zu beseitigen, sobald der Zweck der PII-Verarbeitung entfallen ist, 
oder, falls es keine rechtliche Anforderung gibt, die PII aufzubewahren oder wann 
immer Löschen und Beseitigen zweckmäßig sind. Bei allen vier Use-Cases beschränkt 
dieser Grundsatz die Übertragung jeglicher Daten an zentrale Einheiten wie etwa Ver- 
kehrszentralen; PII, die nur benötigt wird, um die Situation im und um das Auto zu 
bewältigen, darf ohne Erlaubnis der betroffenen Personen nicht das Auto verlassen. 
Datenminimierung erfordert auch die Begrenzung der Speicherung erfasster Daten, 
insbesondere, wenn diese Daten einfach erneut erfasst werden können, sobald sie 
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wieder benötigt werden. Um die Verknüpfbarkeit gesammelter PII zu beschränken, 
wird zudem die Anonymisierung und Aggregation jeglicher Daten verlangt, die nicht 
individuell benötigt werden. 

5. Informationssicherheit 
Informationssicherheit bezieht sich auf den Schutz von PII mit entsprechenden Maß- 
nahmen auf der operationellen, funktionalen und strategischen Ebene, um die Integri- 
tät, Vertraulichkeit und Verfügbarkeit der PII zu gewährleisten und sie über den 
gesamten Lebenszyklus hinweg gegen Risiken wie nicht autorisierten Zugriff, nicht 
autorisierte Vernichtung, nicht autorisierte Modifizierung, nicht autorisierte Ver- 
öffentlichung oder Verlust zu schützen. Informationssicherheit umfasst gegebenenfalls 
die Auswahl eines geeigneten Auftragsverarbeiters, um den Zugriff auf die PII auf 
diejenigen zu beschränken, die zur Ausübung ihrer Pflichten zugreifen müssen. 
Abschnitte 24.4.2 und 24.4.3 beschreiben entsprechende Maßnahmen. 


Die Verwendung von Daten jenseits dessen, was für die Zurverfügungstellung eines Diens- 
tes (für die die Daten erfasst wurden) nötig ist, erfordert eine explizite Einwilligung. Daher 
bedarf es für jegliche PII, die den Einflussbereich des PII-Prinzipals verlässt, einer klaren 
und aussagekräftigen Begründung unter Berücksichtigung der einschlägigen Datenschutz- 
grundsätze. Die Begründung muss den PII-Prinzipal darüber informieren, was er gewinnt 
und was er dafür aufgibt. Praktisch muss die Begründung also überzeugend, aber nicht 
tendenziös sein. Davon muss auch die Aufsichtsbehörde überzeugt sein, wenn sie prüft, ob 
der PH-Prinzipal getäuscht wurde, z.B. durch die Behauptung der Notwendigkeit einer 
Datenverarbeitung, die nicht notwendig war, wenn nach dem Prinzip der Datenminimie- 
rung eine alternative Methode oder Technologie hätte gewählt werden können. Die Auf- 
sichtsbehörde wird auch überprüfen, ob Grundrechte durch die Verarbeitung der Daten 
gefährdet würden. Grundrechte können nicht einfach durch die Einwilligung der Benutzer 
aufgegeben werden, da die Benutzer möglicherweise nicht die damit verbundenen Konse- 
quenzen erkennen. Ein verwandtes Beispiel wäre, Benutzer einer Wahlmaschine zu bitten, 
ihr Wahlverhalten speichern und verarbeiten zu dürfen. 

Jede PII, die eine Diskriminierung von Personen aufgrund ihrer Gesinnung ermöglicht, 
ist in vielen praktischen Fällen besonders kritisch zu betrachten. Einschlägige Beispiele 
sind die Interessengebiete und entsprechenden Orte und Fahrtrichtungen, etwa zu einer 
politischen Demonstration und auch in Verbindung zu Aufenthaltsorten und Fahrtrichtun- 
gen anderer Personen, etwa in Bürgerinitiativen. Ein Beispiel für eine Begründung steht in 
der Grundsatzentscheidung des Deutschen Bundesverfassungsgerichtes von 1983 [10], die 
für Deutschland das Grundrecht auf „informationelle Selbstbestimmung‘ etabliert hat und 
fordert, einen Chilling Effect bei der Bürgerbeteiligung in demokratischen Prozessen zu 
vermeiden: 


Wer nicht mit hinreichender Sicherheit überschauen kann, welche ihn betreffenden Infor- 
mationen in bestimmten Bereichen seiner sozialen Umwelt bekannt sind, und wer das 


Wissen möglicher Kommunikationspartner nicht einigermaßen abzuschätzen vermag, kann 
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in seiner Freiheit wesentlich gehemmt werden, aus eigener Selbstbestimmung zu planen und 
zu entscheiden. Mit dem Recht auf informationelle Selbstbestimmung wären eine Gesell- 
schaftsordnung und eine diese ermöglichende Rechtsordnung nicht vereinbar, in der Bürger 
nicht mehr wissen können, wer was wann und bei welcher Gelegenheit über sie weiß. Wer 
unsicher ist, ob abweichende Verhaltensweisen jederzeit notiert und als Information dauer- 
haft gespeichert, verwendet oder weitergegeben werden, wird versuchen, nicht durch solche 
Verhaltensweisen aufzufallen. Wer damit rechnet, daß etwa die Teilnahme an einer Ver- 
sammlung oder einer Bürgerinitiative behördlich registriert wird und daß ihm dadurch 
Risiken entstehen können, wird möglicherweise auf eine Ausübung seiner entsprechenden 
Grundrechte (Art. 8, 9 GG) verzichten. Dies würde nicht nur die individuellen Entfaltungs- 
chancen des Einzelnen beeinträchtigen, sondern auch das Gemeinwohl, weil Selbstbestim- 
mung eine elementare Funktionsbedingung eines auf Handlungs- und Mitwirkungsfähigkeit 
seiner Bürger begründeten freiheitlichen demokratischen Gemeinwesens ist. 

Hieraus folgt: Freie Entfaltung der Persönlichkeit setzt unter den modernen Bedingungen 
der Datenverarbeitung den Schutz des Einzelnen gegen die unbegrenzte Erhebung, Speiche- 
rung, Verwendung und Weitergabe seiner persönlichen Daten voraus. Dieser Schutz ist daher 
von dem Grundrecht des Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG umfaßt. Das 
Grundrecht gewährleistet insofern die Befugnis des Einzelnen, grundsätzlich selbst über die 


Verwendung seiner persönlichen Daten zu bestimmen. 


Ähnliche Überlegungen sind besonders in Ländern mit instabilen politischen Verhältnissen 
relevant, wo Bürger befürchten müssen, dass zukünftige Machthaber ihr Verhalten, das 
gegenwärtig völlig legal ist, im Rückblick nicht tolerieren. Dies kann auch die Reise zu 
politischen Treffen einschließen. 

Hinzu kommt, dass die Veröffentlichungen von Edward Snowden [11] ernstzunehmen- 
de Schwächen im Datensicherheitsregime vieler PII-Verarbeiter aufgezeigt haben. Dies gilt 
insbesondere für Daten und PII, die für Geheimdienste interessant sind. Man kann er- 
warten, dass diese Entwicklung in zukünftige Risikoanalysen und Überlegungen mit ein- 
bezogen wird. 


24.4.2 Weitere Überwachungsmaßnahmen für eine datenschutz- 
verträgliche Verwendung der zusätzlichen Daten 


Weitere Überwachungsmaßnahmen für eine datenschutzverträgliche Verwendung der zu- 
sätzlichen Daten sind zu erwarten. Sie sind z.B. durch den Grundsatz der Rechenschafts- 
pflicht in der Norm ISO/IEC 29100 [8] motiviert. 

Der Grundsatz der Rechenschaftspflicht beabsichtigt, dass die Verarbeitung von PII die 
Pflicht zur Sorgfalt und zur Aneignung konkreter und praktischer Maßnahmen zum Schutz 
der PII mit sich bringt. Dies gilt für alle, die PII verarbeiten. Diese Maßnahmen sind nicht 
nur dazu vorgesehen, die Verarbeitung abzusichern, sondern auch die Aufsicht durch die 
zuständigen Behörden (z.B. Datenschutzbeauftragte) zu ermöglichen und zu vereinfachen. 
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Der Grundsatz der Informationssicherheit (s. auch Abschn. 24.4.1) erfordert z.B. Kon- 
trollen auf der operationalen, funktionalen und strategischen Ebene, um die Integrität, 
Vertraulichkeit und Verfügbarkeit der PII sicherzustellen und sie über den gesamten 
Lebenszyklus hinweg gegen Risiken wie nicht autorisierten Zugriff, nicht autorisierte 
Vernichtung, nicht autorisierte Modifizierung, nicht autorisierte Veröffentlichung oder Ver- 
lust zu schützen. 

Typischerweise ist es wichtig zu überprüfen, wer Zugriff auf die PII hatte oder hat und 
wer mit ihr auf welche Art und Weise arbeitete oder arbeitet. Daher werden für jede zusätz- 
liche Entität, die möglicherweise einen Zugriff auf die PII hat, zusätzliche Überwachungs- 
maßnahmen anfallen. Erfahrungen mit Audit-Maßnahmen zeigten, dass diese zu zusätzli- 
chen Datenschutzproblemen führen können, da Audit-Aufzeichnungen noch kritischer und 
diskriminierender als die PII selbst sein können. Ein Beispiel hierfür wäre ein Eintrag in 
der Audit-Aufzeichnung einer Verkehrszentrale, dass die PII zu den Reaktionszeiten eines 
bestimmten Fahrers in der Interaktion mit dem Fahrroboter durch eine Arbeitsgruppe ein- 
gesehen wurde, die gefährliches Fahrverhalten analysieren soll. 

Darüber hinaus sollten zusätzliche Überwachungsmaßnahmen nicht zu übermäßiger 
Überwachung der Individuen führen, die mit dem System arbeiten, zumindest in den 
Rechtssystemen, die Arbeitnehmerdatenschutz vorsehen. Hier ist der Grat zwischen 
Kundendatenschutz und Arbeiternehmerdatenschutz besonders schmal und komplex. 


24.4.3 Beschränkung von Zugriffsrechten 
und Einsatz von Verschlüsselung 


Beschränkung von Zugriffsrechten und Einsatz von Verschlüsselung sind typische Instru- 
mente der Informationssicherheit. Die Beschränkung von Zugriffsrechten folgt dem 
Grundsatz ‚„‚Informationssicherheit“ in ISO/IEC 29100: Der Zugriff auf PII ist auf diejeni- 
gen zu begrenzen, die den Zugriff benötigen, um ihre Aufgaben zu erfüllen, und auf genau 
die PII, die sie für diese Aufgaben benötigen. Zugriffskontrollen können genau festlegen, 
wer auf welche PII zugreifen darf. Dies setzt eine detaillierte Spezifikation des Systems 
voraus und kann am besten erreicht werden, wenn Datenschutz schon in der Entwurfsphase 
berücksichtigt wurde, beispielsweise, wenn festgelegt wird, welche Daten durch das Fahr- 
zeug gesammelt werden und für welche Anwendung sie benötigt werden. 

Ein anderer Weg, Zugriffsrechte zu beschränken, ist festzulegen, dass Gruppen von 
Entitäten nur gemeinsam Zugriff auf bestimmte Daten erhalten (z. B. auf jegliche Art von 
Audit-Aufzeichnungen). Dieses Vier-Augen-Prinzip (oder n-Augen-Prinzip) schützt zu 
einem gewissen Grad vor unerlaubter Nutzung von Daten und kann insbesondere bei Audit- 
Aufzeichnungen zur Kontrolle des Systemverhaltens angewendet werden, wenn diese Auf- 
zeichnungen auch PII beinhalten. Es kann beispielsweise festgelegt werden, dass diese 
Arten von Daten nur verfügbar gemacht werden, um einen genau beschriebenen System- 
fehler zu adressieren, und dass PII-Prinzipal und die interessierte Partei (beispielsweise 
eine autorisierte Werkstatt) sich über den Zugriff einigen müssen. Das n-Augen-Prinzip 
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kann auch durch Verschlüsselung realisiert werden, indem Teile des Schlüssels unter den 
jeweiligen Stakeholdern verteilt werden. 

Verschlüsselung wird in der ISO/IEC 29100 nicht direkt erwähnt, und ihr Nutzen wird 
in einigen ISO/IEC-Mitgliedsstaaten manchmal kontrovers diskutiert. Wohl aber wird 
Verschlüsselung als Beispiel für eine Anforderung an die Übermittlung medizinischer PII 
über öffentliche Netzwerke erwähnt ([8], Clause 4.4.7). Verschlüsselung wird auch mehr 
und mehr von Datenschutzbeauftragten gefordert, die ihren Mehrwert verstanden haben, 
insbesondere wenn es darum geht, die Speicherung und Übertragung von PII zu schützen, 
auch ohne sich auf diejenigen, die die PII physikalisch speichern oder transportieren, ver- 
lassen zu müssen. Wenn Verschlüsselung verwendet wird, ist es wichtig, klar festzulegen, 
wer die Schlüssel für die Ver- und Entschlüsselung besitzt. Es kann sich anbieten, PII, die 
Rückschlüsse auf das Verhalten und die Fähigkeiten eines PH-Prinzipals erlaubt, durch die 
Verwendung eines asymmetrischen Verschlüsselungssystems zu schützen. Die PII wird 
dann mittels des öffentlichen Schlüssels des jeweiligen PII-Prinzipals verschlüsselt. Dies 
stellt dann sicher, dass die PII nur durch den dazugehörigen privaten Schlüssel des 
PII-Prinzipals entschlüsselt werden kann. 


24.5 Architekturüberlegungen 


Architekturen zur Datenverarbeitung müssen Interessen der Stakeholder des Systems 
berücksichtigen. Die in diesem Beitrag bisher erwähnten PII-Stakeholder sind Fahrer, 
Mitfahrer und Besitzer der Autos. Weitere Stakeholder sind möglicherweise Individuen, 
die mit den PII arbeiten müssen, eventuell auch eigentlich Unbeteiligte oder andere Ver- 
kehrsteilnehmer, wenn sie vom System identifiziert werden kénnen.? Es ist sinnvoll, ins- 
besondere nicht professionelle Benutzer des Systems zu betrachten, da diese normalerwei- 
se weniger Möglichkeiten besitzen, sich selbst zu schützen [12]. Sie sind üblicherweise 
auch diejenigen, um die sich Datenschutzbeauftragte kümmern. 

Im Allgemeinen können Architektureigenschaften von den in Abschn. 24.4.1 diskutier- 
ten Grundsätzen abgeleitet werden. Insbesondere die Grundsätze der Beschränkung der 
Erfassung, der Datenminimierung und der Informationssicherheit sind für Architekturen 
relevant. Eine Architektur, die die jeweiligen Dienste unter weniger Erfassung, Verwen- 
dung und Verbreitung von PII bereitstellt, mindert nicht nur die schädlichen Folgen eines 
Missbrauchs, sondern erleichtert auch die Sicherung der Informationen. 

Drei Eigenschaften und Elemente von Architekturen sind besonders zu empfehlen: 


1. Dezentrale Ansätze 
Wenn PII nicht zu zentralen Entitäten, wie Verkehrszentralen, transferiert wird, ist das 
Risiko des Missbrauchs reduziert. Beispiele hierfür sind: 


3 Dies mag eine Motivation sein, das System so zu gestalten, dass Unbeteiligte und andere Ver- 
kehrsteilnehmer nicht identifiziert werden können. 
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— Wenn in einem der Use-Cases eine Situation direkt zwischen zwei Fahrzeugen 
geklärt werden kann, ist dies besser, als die Verkehrszentrale oder andere externe 
Entitäten einzubeziehen. Manchmal wird das Thema der Vertrauenswürdigkeit der 
durch andere Fahrzeuge bereitgestellten Informationen zur Sprache gebracht. Eine 
einfache Lösung hierfür scheint die individuelle Identifikation von Fahrzeugen und 
der Abgleich mit einer zentralen Registrierungsdatenbank zu sein, ähnlich wie ein 
Polizeiauto Kennzeichen von Autos überprüft. Dieses Szenario mag ein schönes 
Vermarktungsszenario für den Vertrieb von Verzeichnisdiensten sein, es aber als 
Gewinn für Datenschutz oder Sicherheit zu betrachten, wäre zu kurzsichtig. Das 
Szenario würde eine im Ausnahmefall stattfindende Polizeiaktivität zu einer 
regelmäßigen Aktivität machen, die möglicherweise von jedem Fahrzeug ausge- 
führt werden kann und so eine umfangreiche Massentiberwachungsinfrastruktur 
etablieren würde. Zudem gibt die Möglichkeit, Autos präzise zu identifizieren, 
keinerlei Garantie für die Informationen, die von diesem Fahrzeug bereitgestellt 
werden. Diese Informationen können auch dann manipuliert oder irreführend sein, 
wenn das Fahrzeug, das die Informationen bereitstellt, einen gültigen Identifikator 
vorweist. 

— Das Konzept eines benutzereigenen „Private Data Vault“ (PDV) zur Speicherung 
von PII sollte näher untersucht werden, um die Speicherung sensitiver Daten unter 
Kontrolle der Nutzer zu ermöglichen. Ein PDV könnte die PII des jeweiligen 
Nutzers speichern und gegen ungewollten Zugriff schützen, sodass kein Zugriff 
ohne die Einwilligung des Nutzers möglich ist. Insbesondere für Fahrer, die sich ein 
Auto mit anderen Fahrern teilen, oder Kunden von Autovermietungen wäre dies 
sehr hilfreich. Ein PDV kann im Fahrzeug installiert werden (im speziellen Fall, 
dass das Fahrzeug nur von einem Fahrer verwendet wird) oder idealerweise vom 
jeweiligen Fahrer in das verwendete Auto mitgebracht werden. Das PDV sollte 
Hardware verwenden, die die gespeicherten Daten gut schützen kann und könnte die 
erste Version eines vertrauenswürdigen Datenspeichers sein. Eine Kombination mit 
anderen persönlichen Geräten wie Mobiltelefonen wäre eventuell in Zukunft 
möglich; zunächst aber müssen diese Geräte sicherer werden und besser in der Lage 
sein, sich selbst zu schützen, insbesondere gegen Angriffe, um Daten von außen 
auszulesen. Verwandte Konzepte existieren für die Berechnung von Straßenmaut, 
beispielsweise [13] und Pay-as-you drive-Versicherungen wie beispielsweise [14]. 

— Wenn nicht „nur“ PII des Benutzers des Autos, sondern auch Daten von anderen 
Parteien wie z.B. der Umgebung gespeichert werden, sollte das Vier- oder 
n-Augen-Prinzip zur Zugriffskontrolle angewendet werden. 

— In Use-Case 2 sind Verkehrszentralen oder andere Entitäten in die Auswahl von 
Parkplätzen involviert. Diese Entitäten sollten Fahrer oder Mitfahrer nicht nach 
allen möglichen Prioritäten zu Parkplätzen und Routen ausfragen, sondern statt- 
dessen Optionen anbieten, aus denen die Benutzer oder ein lokales Assistenzsystem 
wählen können. Dies reduziert das Risiko einer zentralen Verarbeitung von 
Einstellungen der Benutzer in Bezug auf Preise und ortsbezogene Präferenzen. 
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2. Anonymisierung 

Informationen, die zu einem gerechtfertigten Zweck erfasst werden, müssen nicht 

zwingenderweise so erfasst werden, dass das entsprechende Individuum identifizier- 

bar ist. Selbst wenn die Informationen so erfasst werden, dass Individuen identifiziert 
werden können, müssen sie nicht auf diese Art und Weise weiterverarbeitet werden. 

Dies gilt insbesondere für jegliche Informationen, die nur in aggregierter Form be- 

nötigt werden: 

— Verkehrs- und Stauanalysen müssen keine individuellen Autos oder gar Fahrer 
identifizieren. 

— Die Interaktion zwischen Peers, etwa mit anderen Fahrzeugen Daten zur Verkehrs- 
sicherheit auszutauschen, benötigt keine Identifikation (s. die Diskussion unter 
1. „Dezentrale Ansätze“ weiter oben). 

— Nicht einmal die Zugriffskontrolle für Autos (z. B. die Entscheidung über den 
Zugriff auf Parkplätze) benötigt eine individuelle Identifizierung der Autos. Die 
Konzepte Partieller Identitäten (ISO/IEC 24760-1, [15]) und Privatsphärenfreund- 
licher Attribute Based Credentials [16] erlauben eine Beschränkung der Informati- 
onen auf das, was wirklich benötigt wird, beispielsweise in Use-Case 2 auf die 
zertifizierte Information, dass ein Parkplatz für das autonome Valet-Parken von 
einem Fahrzeug gebucht wurde. Das Fahrzeug muss sich gegenüber der Zugriffs- 
kontrolle des Parkplatzes nicht individuell identifizieren. Die Übertragung eines 
Tokens, das das Fahrzeug nur dann identifiziert, wenn das Token missbräuchlich 
mehrfach verwendet wird, ist ausreichend. 

3. Systematische Löschung von PH 

Die Löschung von Daten wird häufig in Konzepten und Lebenszyklusmodellen von 

IKT-Systemen vernachlässigt. Insbesondere im Fall von PII kann dies zu gefährlichem 

Missbrauch und entsprechenden Haftungsrisiken führen. Aus diesem Grund sollten 

bereits Architekturentwürfe in jedem Fall Konzepte zur systematischen Löschung von 

Daten beinhalten. Dies erfordert eine sorgfältige Überlegung, wie lange welche Daten 

zu welchem Zweck vorgehalten werden müssen. Beim Deutschen Institut für Nor- 

mung (DIN) und auch in der ISO/IEC-Normung wurden Projekte zur Löschung von 

Daten diskutiert und teilweise gestartet (s. [17]). Diese Initiativen basieren zu einem 

großen Teil auf dem Konzept der Datenlöschung im Mautsystem Toll Collect für Lkw. 


24.6 Was muss auf lange Sicht hin bedacht werden? 


Es sieht danach aus, dass die Infrastrukturen für autonomes Fahren sehr groß und komplex 
werden und daher ein größerer Zeitraum für jede Planung zur Einführung, Verwendung und 
Wartung zu berücksichtigen ist. Daher sollten Anmerkungen zur längerfristigen Erfahrung 
im Bereich ICT und Datenschutz hilfreich sein: 
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1. Schleichende Erweiterungen des Anwendungsbereiches 
Hat sich eine technische Infrastruktur erst einmal für einige Anwendungen etabliert, 
können neue zusätzliche Anwendungen recht einfach auf derselben Technologie und 
Infrastruktur aufbauen. Damit können sich neue Datenschutzrisiken schnell ein- 
schleichen, speziell wenn die neuen zusätzlichen Anwendungen weitere PII verarbei- 
ten. Dies hat sich z. B. beim Mobilkommunikationsnetz GSM gezeigt, das viele mäch- 
tige Funktionalitäten (z. B. Lokalisierung) besitzt, deren De-facto-Einführung und 
-Nutzung in manchen Ländern aber in einer Grauzone stattfand. Ähnliche Ängste 
bestehen für Mautsysteme und deren Überwachungsinfrastrukturen, die in mehreren 
Fällen nur für Lkw oder andere überwiegend beruflich genutzte Fahrzeuge etabliert 
wurden. Eine Erweiterung auf privat genutzte Fahrzeuge ist dann oft sehr einfach zu 
realisieren. 

2. Schleichende Übergänge von Test-Systemen zu Wirksystemen 
Erfahrungen der internetorientierten Softwareentwicklung zeigen, dass der Schritt von 
einem Test-System oder gar einem experimentellen Prototypen mit reduzierten oder 
gar keinen Datenschutz- und Datensicherheitsvorkehrungen zu einem Wirksystem 
heutzutage sehr einfach ist, etwa durch das Ändern eines Weblinks in einem 6ffent- 
lichen Portal, damit der Link auf ein neues Backend-System zeigt. Eine solche Ände- 
rung kann dazu führen, dass Testsysteme zu Wirksystemen werden, obwohl sie noch 
lange nicht angemessen geschützt sind. Insbesondere Projekte, die unter Ressourcen- 
knappheit leiden und einen schnellen Erfolg benötigen, können dieser Versuchung 
erliegen. 

3. Verbindliche pseudo-eindeutige Identifizierung 
Mehr und mehr Computer speichern und verteilen Identifikatoren, die diese Geräte als 
mehr oder weniger einmalig und vertrauenswürdig identifizieren. Ein Beispiel hierfür 
ist die GSM International Mobile Station Equipment Identity (IMEI). Theoretisch 
ist die IMEI ein eindeutiger Identifikator für jedes Mobilkommunikationsgerät. 
Praktisch gesehen kann diese IMEI aber manipuliert werden. Ähnlich ist es in 
internetorientierten Netzen bei der Media Access Control Address (MAC-Adresse), 
die jeder Netzwerkschnittstelle als theoretisch eindeutiger Identifikator zugeteilt ist. 
Beide Identifikatoren sind auch für Fahrzeuge, die mit entsprechenden Kommunika- 
tionstechnologien ausgestattet sind, einschlägig. Während diese Identifikatoren zur 
Identifizierung von Angreifern sehr wenig nutzen, weil sie recht einfach manipuliert 
werden können, machen sie (inoffizielle) Datensammlungen sehr einfach und schaffen 
dadurch ein erhebliches Datenschutzproblem. Ferner wecken sie einen wiederkehren- 
den „Appetit“ interessierter Parteien auf mehr Identifikation von Benutzern in 
Kommunikationsnetzwerken oder bei Internetdiensten. Im Interesse eines effektiven 
Datenschutzes muss dieser Trend erkannt, berücksichtigt und überwunden werden 
[18]. 
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Man könnte annehmen, dass ein höheres Maß an Autonomie beim Fahren zu mehr Daten- 
verarbeitung und dadurch auch zu mehr Überwachung führen würde. Tatsächlich ist dies 
aber nicht notwendigerweise der Fall. Die hauptsächlichen Faktoren, die zur Erfassung und 
Verbreitung zusätzlicher Daten beim autonomen Fahren führen, sind: 


1. Die Interaktion zwischen Fahrzeug und Fahrer(n), Passagier(en) und gegebenenfalls 
Eigentümer(n) wird intensiver, was zur Speicherung und Verarbeitung zusätzlicher 
Daten führt. 

2. Die Interaktion des Fahrzeugs mit anderen Entitäten, insbesondere Verkehrszentralen, 
wird intensiver, was zu zusätzlichen Übermittlungen potenziell sensitiver Daten aus 
dem Fahrzeug heraus führt. 


Ein autonom fahrendes Fahrzeug, das so autonom fährt, dass es nicht mit dem Fahrer zu 
interagieren braucht, muss nicht mehr Daten von einem Fahrer erfassen als ein herkömm- 
liches Auto. Auch wenn das Fahrzeug in der Lage ist, autonom durch den Verkehr zu navi- 
gieren, würde es nicht mehr Daten kommunizieren als irgendein anderes Auto. Gegebenen- 
falls würde es sogar weniger Daten kommunizieren als ein herkömmliches Auto, das ein 
zentralisiertes Navigationssystem einsetzt und unter Überwachung steht, beispielsweise 
durch ein System, das fortwährend die Geokoordinaten des Fahrzeugs sammelt. 

Natürlich können einige der realitätsnahen Zwischenszenarien, wie z. B. der Kontroll- 
übergang an den Fahrer in kritischen Situationen (s. z.B. Use-Case 1) in Kombination mit 
einer zentralisierten Überwachung in solchen kritischen Situationen zumehr Überwachung 
und dann auch zu mehr Datenschutzproblemen führen. Während also autonomes Fahren 
theoretisch nicht zu mehr Datenschutzproblemen führen muss, gibt es eine realistische 
Bedrohung, dass in der Praxis genau das passiert, wenn Entwurf und Architektur der 
Systeme Datenschutzprobleme nicht sorgfältig verhindern. 

Daher ist ein Privacy-by-Design-Ansatz für autonomes Fahren und die einschlägigen 
Szenarien nötig. Zumindest die folgenden Fragen müssen gründlich geprüft werden: 


e Ist die Erfassung, Verarbeitung und Übermittlung von Daten wirklich notwendig, um 
eine tatsächliche Verbesserung der Fahrsituation zu erreichen? 

e Ist dieser Vorteil die zusätzlichen Datenschutzrisiken wert? 

e Können die PII-Stakeholder (häufig Fahrer, Fahrgäste, Eigentümer) ertüchtigt werden, 
in einem möglichen Dilemma zwischen mehr Funktionalität oder mehr Verkehrssi- 
cherheit auf der einen Seite und weniger Privatsphäre auf der anderen Seite informiert 
und selbstständig zu entscheiden? 

e Bleiben die Daten unter Kontrolle der PII-Stakeholder, oder verlassen sie deren 
Einflussbereich? 
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Es gibt eine klare Herausforderung, die Freiheit, die seit langer Zeit mit dem Automobil 
verbunden wird und ein Grund für seinen Erfolg ist, zu schützen. 

Ein mögliches Alleinstellungsmerkmal für die etablierte Automobilindustrie und vor 
allem für Premium-Hersteller und -Marken ist es, nicht einfach dem Trend der Internetun- 
ternehmen zu folgen und Informationen überallhin fließen zu lassen, bis man vom Regu- 
lator oder empörten Kunden gestoppt wird, sondern einen hinreichenden Privatsphären- 
schutz für ihre Kunden zu ermöglichen. Gerade die Automobilindustrie hat in anderen 
Bereichen wie der Reduktion des Energieverbrauchs gezeigt, dass man primitive Lösungen 
nicht akzeptieren muss, sondern negative Auswirkungen überwinden und Ressourcen 
schonen kann, indem man sorgfältig plant und entwickelt. Über kurz oder lang wird dieser 
Ansatz in jedem Fall angeregt oder gefordert werden. 


Danksagung 


Dank gebührt Tim Schiller, Jetzabel Serna-Olvera und Markus Tschersich für hilfreiche 
Hinweise und Kommentare und Marvin Hegen und Markus Tschersich für die Hilfe bei 
der Übersetzung ins Deutsche. 


Literatur 


1. Helmut Käutner, Ernst Schnabel: In jenen Tagen; Camera-Filmproduktion 1947; mehr Information 
unter http://de.wikipedia.org/wiki/In_jenen_Tagen_%281947%29; zuletzt aufgerufen 2014-08-15 

2. Angelina Gob: “Nimm Zwei - Carpool Lanes”; 2013-08-06; www.urbanfreak.de/carpool-lanes/, 
zuletzt aufgerufen 2014-08-15 

3. Telematics News: eCall in German privacy debate; veröffentlicht: 01 February 2012; http:// 
telematicsnews.info/2012/02/01/ecall-in-german-privacy-debate_f3011/; zuletzt aufgerufen 
2014-08-15 

4. Jan Philipp Albrecht: eCall — Überwachung aller Autofahrten muss gestoppt werden; www. 
greens-efa.ew/ecall-11553.html; zuletzt aufgerufen 2014-08-15 

5. European Parliament: Decision ofthe European Parliament and ofthe Council on the deployment 
of the interoperable EU wide eCall service; P7_TA-PROV(2014)0359; http://www.europarl. 
europa.eu/Registre Web; zuletzt aufgerufen 2014-08-15 

6. Deutsche Bundesregierung: Verordnung über die technische Umsetzung von Uberwachungs- 
maßnahmen des Fernmeldeverkehrs in Fernmeldeanlagen, die für den öffentlichen Verkehr 
bestimmt sind (18. Mai 1995, BGBl. I S. 722) 

7. Eric Schmidt, Jared Cohen: The New Digital Age: Reshaping the Future of People, Nations and 
Business; Alfred A. Knopf 2013, ISBN-10: 0307957136 

8. ISO/IEC 29100:2011 Information technology — Security techniques — Privacy framework, First 
edition, 2011-12-15, kostenlos via http://standards.iso.org/ittf/PubliclyAvailableStandards/ 
index.html 

9. 52. Deutscher Verkehrsgerichtstag 2014, 29. bis 31. Januar 2014 in Goslar, Arbeitskreis VII: 
Wem gehören die Fahrzeugdaten? www.deutscher-verkehrsgerichtstag.de/images/pdf/empfeh- 
lungen_52_vgt.pdf; zuletzt aufgerufen 2014-08-29 


538 Erhebung und Nutzbarmachung zusätzlicher Daten — Möglichkeiten und Risiken 


10. Bundesverfassungsgericht: Volkszählungsurteil: Urteil v. 15.Dezember 1983, Az. 1 BvR 209, 
269, 362, 420, 440, 484/83; www.servat.unibe.ch/dfr/bv065001.html und Mitglieder des 
Bundesverfassungsgerichts (Hrsg.): Entscheidungen des Bundesverfassungsgerichts. 65, Mohr, 
Tübingen, S. 1-71, ISSN 0433-7646 

11. Wikipedia: Global surveillance disclosures (2013-present); http://en.wikipedia.org/wiki/ 
Global surveillance _ disclosure; zuletzt aufgerufen 2014-08-14 

12. Kai Rannenberg: Multilateral Security — A concept and examples for balanced security; 
Pp. 151-162 in: Proceedings of the 9th ACM New Security Paradigms Workshop 2000, Sep- 
tember 19-21, 2000 Cork, Ireland; ACM Press; ISBN 1-58113-260-3 

13. Josep Balasch, Alfredo Rial, Carmela Troncoso, Christophe Geuens, Bart Preneel, and Ingrid 
Verbauwhede: PrETP: Privacy-Preserving Electronic Toll Pricing. Pp. 63-78 in Proceedings of 
the 19th USENIX Security Symposium, USENIX, 2010 

14. Carmela Troncoso, George Danezis, Eleni Kosta, Josep Balasch, and Bart Preneel: PriPAYD: 
Privacy Friendly Pay-As-You-Drive Insurance. Pages 742-755 in IEEE Transactions on Depend- 
able and Secure Computing — IEEE TDSC 8(5), IEEE, 2011 

15. ISO/IEC 24760-1:2011 Information technology — Security techniques — A framework for iden- 
tity management — Part 1: Terminology and concepts, First edition, 2011-12-15, kostenlos via 
http://standards.iso.org/ittf/PubliclyAvailableStandards/index.html 

16. Ahmad Sabouri, Ioannis Krontiris, Kai Rannenberg: Attribute-based credentials for Trust 
(ABC4Trust); Pp. 218-219 in Simone Fischer-Hübner, Sokratis K. Katsikas, Gerald Quirchmayr 
(Eds.): Trust, Privacy and Security in Digital Business — 9th International Conference, TrustBus 
2012, Vienna, Austria, September 3—7, 2012; Springer Lecture Notes in Computer Science ISBN 
978-3-642-32286-0; siehe auch www.abc4trust.eu 

17. Volker Hammer, Karin Schuler: ,,Leitlinie zur Entwicklung eines Léschkonzepts mit Ableitung 
von Löschfristen für personenbezogene Daten“, Version 1.0.2, Stand 25. Oktober 2013; 
www.bfdi.bund.de/SharedDocs/Publikationen/Arbeitshilfen/DINLoeschkonzeptLeitlinie. pdf 

18. Kai Rannenberg: Where Security Research Should Go in the Next Decade. Pp. 28-32 in Willem 
Jonker, Milan Petkovic (Eds.): Secure Data Management — 10th VLDB Workshop, SDM 2013, 
Trento, Italy, August 30, 2013, Post-Proceedings; 2014; Springer Lecture Notes in Computer 
Science 8425, ISBN 978-3-319-06810-7 


TeilV 


Recht und Haftung 


Tom Michael Gasser 


Die Beiträge im Teil „Recht und Haftung“ richten den Blick aus einer übergeordneten 
Perspektive auf die jeweilige Bedeutung verschiedener Rechtsordnungen für ein ge- 
sellschaftliches Ordnungsgefüge, das autonomes Fahren ermöglicht. Der Blickwinkel ist 
hierbei geprägt von und teilweise limitiert auf die Kenntnis der Autoren vor allem des 
amerikanischen und deutschen Rechtssystems sowie der Praxis in Automobilunternehmen. 
Zumeist werden aber übergeordnete Aspekte der jeweiligen Rechtssysteme, Grundwerte 
der Gesellschaftsordnungen und voraussichtlich langfristig fortdauernde Rechtsinstitute 
und Interessen in den Blick genommen. Dies ermöglicht es, Schlussfolgerungen zu ziehen, 
die dem zukunftsgerichteten Thema gerecht werden. Auch angesichts dieses abstrakten 
Ansatzes sei für den vorliegenden Teil gleichwohl darauf verwiesen, dass die geäußerten 
Rechtsansichten allesamt die der Verfasser auf dieses Zukunftsthema sind und eine recht- 
liche Beratung im Einzelfall nicht werden ersetzen können. 

Um die Herausforderungen des vorliegend betrachteten Fernziels autonomen Fahrens zu 
verstehen, muss man sich bewusst machen, dass das „eigenständige maschinelle Wirken“ 
im Öffentlichen Straßenverkehr nur in wenigen Rechtsordnungen bislang mit der alltägli- 
chen Rechtswirklichkeit eindeutig übereinstimmt — das gilt auch für einzelne proaktiv regu- 
lierende Bundesstaaten in den Vereinigten Staaten. Auch wenn es nämlich regelmäßig den 
geschulten Blick des Experten bedarf, um dies zu erkennen, setzen heutige prototypische 
Systeme bei hohen Automatisierungsgraden doch zumeist noch aus technischen Gründen 
einen Fahrer als Überwacher voraus. In der Abkehr von diesem eingeführten und breit ak- 
zeptierten fahrerischen Handeln bei der Fahrzeugsteuerung liegt (nicht nur) unter rechtli- 
chen Gesichtspunkten die leitende Herausforderung autonomen Fahrens. Herausgearbeitet 
und aufgezeigt werden in den Beiträgen des vorliegenden Teils die Ursachen für bestehende 
rechtliche Unsicherheiten, die dieser Wandel mit sich bringt. Teilweise lassen sich weiter- 
führende Fragen identifizieren, die gegebenenfalls helfen können, auftretende Veränderun- 
gen besser zu verstehen. Aber auch Strategien und Empfehlungen werden abgeleitet, die 
ihnen Rechnung tragen und den Wandel wesentlich erleichtern können. 


Im Beitrag Grundlegende und spezielle Rechtsfragen für autonome Fahrzeuge geht Tom 
Gasser vertieft ein auf die grundlegende Betrachtung des heutigen Straßenverkehrs und 
seiner Gefahren, die vor dem Hintergrund des Menschenrechtes auf Leben und körperliche 
Unversehrtheit dargestellt werden. Hieraufbasierend wird aufgezeigt, dass der grundlegen- 
de Wandel auf dem Weg zum autonomen Fahren darin liegen wird, vom fahrergesteuerten 
Fahrzeug zu einem eigenständigen maschinellen Wirken im öffentlichen Raum überzuge- 
hen, ohne dass Gefahren sich hierbei gänzlich werden ausschließen lassen. Diesen System- 
wechsel ordnet der Verfasser vor dem verfassungsrechtlichen Hintergrund als wesentlich 
ein. Fortgesetzt wird die Betrachtung der rechtlichen Auswirkungen autonomen Fahrens 
anhand des resultierenden Automatisierungsrisikos und des gedanklichen Modells von 
„Dilemma-Situationen“. Hieraus ergeben sich grundlegende Anforderungen an die Ge- 
staltung autonomer Steuerungsfunktionen beim Schutz von Fußgängern und Radfahrern 
wie auch weitere Forschungsfragen bei der Bestimmung von Ursachen für das Zustande- 
kommen von Verkehrsunfällen im heutigen System des Straßenverkehrs. Ein vertieftes 
Verständnis dieser Kausalabläufe kann nach Ansicht des Verfassers zu weiterführenden 
Erkenntnissen im Rahmen der sicheren Gestaltung autonomen Fahrens führen. Neben 
einigen weiteren Spezialfragen wird vor allem auf die Kommunikation zwischen Verkehrs- 
teilnehmern im Straßenverkehr eingegangen. Auch hier zeigt sich für das vorliegend 
betrachtete Fernziel autonomer Fahrzeugführung der Bedarf an grundlegend neuen Kon- 
zepten. 

Die Produkthaftung in den Vereinigten Staaten steht im Mittelpunkt des Beitrages Pro- 
duct Liability Issues in the U.S. and Associated Risk Management von Stephen Wu. Das 
Risikomanagement von Produkthaftung ist eine wichtige Herausforderung, der sich die 
Automobilindustrie und andere in diesem Bereich tätige Unternehmen stellen müssen, 
wenn sie darauf abzielen, autonome Fahrzeuge in den Vereinigten Staaten zu verkaufen. 
Hersteller autonomer Fahrzeuge können dabei ganz erheblichen, möglicherweise sogar 
existenziellen Risiken ausgesetzt sein. Lebhafte Darstellungen von Produkthaftungsfällen 
im Automobilbereich aus den vergangenen Jahrzehnten zeigen das abstrakt erscheinende 
Risiko und die auslösenden Faktoren auf. Dieser Überblick macht die Risiken greifbar und 
anschaulich. Vor diesem Erfahrungshintergrund werden Empfehlungen für das produkt- 
haftungsrechtliche Risikomanagement im Entwicklungs- und Absicherungsprozess herge- 
leitet. Der Hersteller kann Risiken durch eine sorgfältige Vorbereitung auf mögliche Pro- 
dukthaftungsfälle minimieren. 

Ausgehend von einer abstrakten Betrachtung von Risiken und Unsicherheiten, die 
sowohl autonome als auch heutige Fahrzeuge aufwerfen, wird die erhebliche Herausforde- 
rung dargestellt, die eine Regulierung konkret bedeutet. Im Ergebnis des Beitrages Regu- 
lation and the Risk of Inaction kommt Bryant Walker Smith so zu insgesamt acht hand- 
lungsleitenden Empfehlungen strategischer Art — vorwiegend bezogen auf die öffentliche 
Hand, aber auch für betroffene private Akteure im Umfeld autonomen Fahrens. Diese 
Strategien können entweder den Risiken selbst oder nachteiligen Folgen und Auswirkun- 
gen autonomen Fahrens wirksam begegnen. Argumentativ stützt er seinen innovations- 
offenen Ansatz dabei auf Chancen, die eine Fahrzeugautomatisierung bieten kann. Eine 


seiner grundlegenden einleitenden Feststellungen im Zusammenhang mit Regulierung ist 
dabei bestimmt durch ihre Notwendigkeit: Werden Entscheidungen in den handlungs- 
leitenden Bereichen nicht von den für eine abstrakte Entscheidung Verantwortlichen 
getroffen, kommt es lediglich zur Verlagerung im konkreten Einzelfall einer Risikover- 
wirklichung: So werden sich dann Gerichte mit derselben Fragestellung auseinandersetzen 
müssen. 

Die Berücksichtigung technischer, rechtlicher sowie ökonomischer Risiken beim Ent- 
wicklungs- und Freigabeprozess automatisierter Fahrzeuge ist Gegenstand des Beitrages 
von Thomas Winkle. Aus langjährigem Expertenwissen wird die positive technische Ent- 
wicklung der Fahrzeugsicherheit über die vergangenen Jahrzehnte nachgezeichnet. Einer 
höheren Sicherheit und Zuverlässigkeit der Fahrzeuge stehen diesbezüglich gestiegene 
Verbrauchererwartungen gegenüber. Diese Erwartungen und Anforderungen an den Auto- 
mobilhersteller werden auch anhand der höchstrichterlichen Rechtsprechung zur Produkt- 
haftung aufgezeigt und belegt. Hingewiesen wird aber insbesondere auf die mittelbaren 
ökonomischen Auswirkungen von Produktkrisen auf den Fahrzeughersteller, die in Form 
des Vertrauensverlustes von Kunden noch wesentlich schwerer wiegen können. Herausge- 
arbeitet werden die tatsächlichen Möglichkeiten des Herstellers, über den Entwicklungs- 
und Freigabeprozess von Fahrzeugen auf die Fahrzeugsicherheit einzuwirken. Hierbei wird 
die Erarbeitung nicht nur neuer Ansätze in Bezug auf neue Sicherheits- und Testkonzepte 
gesehen, sondern vor allem die Empfehlung eines international abgestimmten Leitfadens, 
der — aufbauend auf dem entsprechenden Instrument zur sicheren Gestaltung von Fahrer- 
assistenzsystemen — in gleicher Weise für automatisierte Fahrzeuge empfehlenswert er- 
scheint. Abschließend wird im historischen Rückblick auf die ersten Schritte des Automo- 
bils dargelegt, wie ein übertriebener Perfektionismus die Einführung einer Innovation 
verhindern kann. Als Schlussfolgerung wird deshalb die gewissenhafte und sorgfältige 
Anwendung vorliegender Expertenerfahrung als innovationsfreundlicher Ansatz bei der 
Entwicklung automatisierter Fahrzeuge dargestellt. 
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25.1 Einleitung 


Das Projekt „Autonomes Fahren im Straßenverkehr der Zukunft: Projekt Villa Ladenburg“ 
der Daimler und Benz-Stiftung nimmt Automatisierungsgrade in den Blick, die erst in 
fernerer Zukunft technisch umsetzbar werden. Die Bearbeitung der aufgeworfenen Rechts- 
fragen im vorliegenden Kapitel basiert daher wesentlich auf der Beschreibung von Use- 
Cases (s. Kap. 2), die erst die für eine Bewertung in einzelnen Punkten notwendige Konkre- 
tisierung vornehmen. Unsicherheiten in der Prognose zukünftiger technischer Ausgestaltung 
sind zu erwarten und werden sich in entsprechendem Maße auf die Annahmen und Schluss- 
folgerungen dieses Kapitels auswirken. Die resultierende Unsicherheit ist dennoch unver- 
meidbar, will man wichtige zusammenhängende Fragestellungen voranbringen. Dieses 
Kapitel versteht sich deshalb vor allem als Diskussionsbeitrag zu den gesellschaftlichen 
Aspekten automatisierten Fahrens aus einem rechtlichen Blickwinkel und nicht als Rechts- 
gutachten. Es wird vorwiegend die Situation nach dem in Deutschland aktuell geltenden 
Recht betrachtet. Die geäußerten Rechtsansichten sind die des Verfassers und beruhen auf 
neun Jahren Tätigkeit im Bereich der Forschung zu Fahrerassistenzsystemen. 

Die im vorliegenden Projekt betrachtete gesellschaftliche Dimension autonomer Fahr- 
zeuge geht nach dem zugrunde gelegten Verständnis weit über die aktuell in Deutschland 
geforderte Anpassung der rechtlichen Rahmenbedingungen hinaus. Nachfolgend wird eine 
besondere Fragestellung der „gesellschaftlichen Akzeptanz“ im Zusammenhang mit den 
Rechtsfragen von autonomen Fahrzeugen konkretisiert. Sie ist nicht auf den ersten Blick 
erkennbar und deckt nur einen Ausschnitt des nochmals weiteren Verständnisses im Projekt 
ab (s. hierzu Kap. 29). 

Autonome Fahrzeuge werden sich voraussichtlich nur dann durchsetzen können, wenn 
ihr gesamtgesellschaftlicher Nutzen den Schaden überwiegt, der mit ihnen einhergeht [1]. 
Diese frühe, im Zusammenhang mit Fahrerassistenzsystemen aufgestellte These kann in 
Bezug auf den herausragend wichtigen Belang der Verkehrssicherheit aufgefasst werden. 
Die Anforderung wäre bereits dann erfüllt, wenn sich die Verkehrssicherheit insgesamt 
gesehen durch eine entsprechende Weiterentwicklung der Fahrzeuge verbessern würde 
(was allerdings nicht zwangsläufig gesellschaftliche Akzeptanz zur Folge hat (s. Kap. 29). 
Hierzu ist bereits heute absehbar, dass autonome, von maschineller Umfeldwahrnehmung 
abhängig gesteuerte Fahrzeuge nicht völlig fehlerfrei steuern werden. Entsprechend ist zu 
schlussfolgern, dass es auch im Fall autonomer Fahrzeuge einzelne schwerwiegende 
Schadensereignisse weiterhin geben dürfte, bei denen im Extremfall mehrere Menschen ihr 
Leben verlieren werden. Gesellschaftliche Akzeptanz autonomer Fahrzeuge ist deshalb 
notwendig damit verbunden, dass die Konsequenzen dieser Entwicklung von der Ge- 
sellschaft mitgetragen werden. Aus der rechtlichen Perspektive lässt sich zeigen, dass es 
hierbei ganz grundlegend darum geht, das „Wirken autonomer Fahrzeuge“ im öffentlichen 
Raum, im Sinne einer eigenständigen maschinellen „Handlung“ ebendort, zu verstehen und 
zu akzeptieren. Dieser Zustand im Straßenverkehr wäre tatsächlich völlig neuartig (auch 
andere Verkehrsmittel wie automatisierte, führerlose Bahnen setzen zumeist konsequent 
den Trennungsgedanken zwischen maschineller Steuerung und öffentlichem Raum mittels 
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physischer Barrieren um; es existieren soweit ersichtlich sehr wenige Ausnahmen!, die 
dann aber den Ausschluss resultierender Gefahren nahezu lückenlos über ein Sicherheits- 
konzept mit einigem Aufwand verfolgen (vgl. [2]). 

Dass ein Wirken autonomer Fahrzeuge im öffentlichen Raum des Straßenverkehrs neu- 
artig ist, lässt sich aus rechtlicher Sicht — wie nachfolgend der Versuch unternommen wird 
— aufzeigen, um deutlich zu machen, dass die gesellschaftliche Akzeptanz einer derart 
tiefgreifenden Veränderung sich tatsächlich einstellen muss (s. Kap. 30), bevor sie in die 
Anpassung entsprechender Vorschriften einfließen kann. 


25.2 Bisherige Arbeiten und Vorüberlegungen 


Soweit erkennbar, wurde erstmals anlässlich eines Arbeitstreffens im Oktober 2002 durch 
Homann [1] die Frage nach gesellschaftlicher Akzeptanz von Fahrerassistenzsystemen mit 
maschineller Wahrnehmung bearbeitet. Die Inhalte dieser Arbeit lassen sich auf die vor- 
liegende Fragestellung autonomer Fahrzeuge übertragen. Es bleibt lediglich festzuhalten, 
dass die bereits damals für „Fahrerassistenzsysteme neuer Generation“ diskutierte ge- 
sellschaftliche Akzeptanz bislang nicht als „Problem“ im Bewusstsein der Bevölkerung 
verankert ist, obwohl die seinerzeit diskutierten Systeme inzwischen längst marktverfügbar 
geworden und hinreichend verbreitet sein dürften, um ein existentes Problem — soweit 
überhaupt eines besteht — erkennbar werden zu lassen. Dies ist voraussichtlich darauf zu- 
rückzuführen, dass bislang spektakuläre negative Effekte durch solche Systeme (wie bei- 
spielsweise im Fall von Notbremsassistenz denkbar) nicht verzeichnet werden. Ein Grund 
hierfür könnte sein, dass die Systeme tatsächlich (nahezu) fehlerfrei arbeiten. Ein differen- 
zierter Erklärungsansatz wird aber sein, dass entsprechende Eingriffe in die Fahrzeugfüh- 
rung nur ausgesprochen kurzfristig und in sehr unfallnahen Situationen erfolgen. So wird 
technisch eine Auslegung möglich, die ausschließlich dann eingreift, wenn die Auswertung 
der Umfelderkennung mit sehr hoher Wahrscheinlichkeit ergibt, dass ein Eingriff tatsäch- 
lich erforderlich ist — negative Effekte werden so auf ein Minimum begrenzt. Zudem ist zu 
berücksichtigen, dass der Fahrer weiterhin in der Pflicht bleibt, alle erforderlichen Steue- 
rungshandlungen selbst auszuführen. Dadurch steht der Fahrer potenziell in allen Fällen 
der Nichtauslösung als umfassende Rückfallebene zur Verfügung. Es ergibt sich somit die 
untergeordnete Bedeutung solcher Funktionen nicht nur in Bezug auf den zeitlichen Anteil 
am gesamten Steuerungsgeschehen eines Fahrzeuges, sondern auch hinsichtlich der von 
ihnen zu erwartenden Zuverlässigkeit. Solche Funktionen können deshalb nur sehr ein- 
geschränkt im Zusammenhang mit eigenständiger bzw. autonomer Fahrzeugsteuerung 
herangezogen werden: Die untergeordnete Bedeutung und ein gegebenenfalls geringes 


1 Projekt RUBIN zur Automatisierung der U-Bahn-Linien U2 und U3 in Nürnberg: Vorübergehend 
erfolgte der Mischbetrieb von automatisierten und konventionell gesteuerten Zügen auf einer 
Teilstrecke Rathenauplatz — Rothenburger Straße. Zudem weist das Konzept entlang der Bahn- 
steige keine physische Trennung, sondern ein sensorbasiertes Bahnsteigsicherungssystem auf. 
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„Wirkfeld“ einer Funktion führen zur Stärkung der Fahrerrolle. Darin dürfte ein wichtiger 
Grund liegen, weshalb die Diskussion um die gesellschaftliche Akzeptanz bislang nicht 
geführt werden musste. 

Es spricht allerdings wenig dafür, dass auch im Fall autonomer Fahrzeuge gesellschaft- 
liche Akzeptanz in diesem Sinne keine Rolle spielen wird: Nimmt man die im vorliegenden 
Projekt zugrunde gelegten stellvertretenden Applikationen als Grundlage (s. Kap. 2), wird 
deutlich, dass sie einen sehr hohen Automatisierungsgrad aufweisen. Die „maschinelle 
Fahrfähigkeit“ dieser Applikationen als Bezugsgröße wird konsequenterweise hinsichtlich 
„Fähigkeiten der Perzeption, Kognition, Verhaltensentscheidung sowie Verhaltensausfüh- 
rung“ (s. grundlegende Definitionen in Kap. 2) näher definiert. Es tritt darin eine maschi- 
nelle „Autonomie“ des Fahrzeugs zutage, die es erlaubt, vom „Fahrroboter“ „als Subjekt 
... analog zur Rolle des Fahrers in heutigen Fahrzeugen“ (s. Kap. 2) zu sprechen. Damit 
wird aber bereits deutlich, dass es sich hierbei um einen sehr grundlegenden Wandel han- 
delt, der damit einhergehen wird, solche maschinelle Entscheidungen im öffentlichen 
Raum einzuführen. 

Aus rechtlicher Sicht lässt sich zu der Frage gesellschaftlicher Akzeptanz autonomer 
maschineller Fahrfähigkeiten nur eingeschränkt etwas beitragen: Was rechtliche Vorschrif- 
ten allerdings in hohem Maße widerspiegeln dürften, ist, was gesellschaftlich als konsens- 
fähig angesehen werden kann — diese Annahme darf jedenfalls dann als gerechtfertigt 
gelten, wenn einzelne Vorschriften nicht in breiten Kreisen der Öffentlichkeit kritisch 
diskutiert und hinterfragt werden. Entsprechend lässt sich mittels Gegenüberstellung von 
autonomen Fahrzeugen mit geltendem Recht darstellen, dass nach dem Sinn und Zweck 
der Vorschriften gerade nicht eigenständiges „Wirken“ von Maschinen im öffentlichen 
Raum (verstanden im Sinne von Verhaltensentscheidung und Verhaltensausführung als 
neuartige Prägung maschinellen Wirkens, s. o.) umfasst ist. 

Gesetze sollen abstrakt-generell aufbeliebige Lebenssachverhalte anwendbar sein. Die- 
sem Anspruch genügen auch die Vorschriften des Straßenverkehrsrechts grundsätzlich. 
Wenn allerdings Veränderungen der Lebenswirklichkeit eintreten, die dazu führen, dass 
vormals zugrunde gelegte Annahmen sich als nicht mehr gültig herausstellen, wie dies 
durch das Hinzutreten autonomer Fahrzeuge mit Entscheidungswirkung im öffentlichen 
Raum der Fall sein würde, kann dies über eine Rechtsanwendung nur dargestellt werden. 
Möglich ist insoweit, die eintretende Veränderung präzise zu beschreiben und die über- 
geordneten Grundwerte unserer Gesellschaft — wie die Grundrechte — argumentativ heran- 
zuziehen, die den Rahmen beschreiben können, der voraussichtlich die Veränderungen 
überdauern wird und für die Entwicklung insgesamt maßgeblich ist. 


25.3 Ausgangssituation des heutigen Straßenverkehrs 
Grundlegende staatliche Pflichten lassen sich auch im Bereich von Straßenverkehrsun- 


fällen auf die Verfassung zurückführen. Aufgrund der mit dem Straßenverkehr verbunde- 
nen Gefahren stehen vor allem die Grundrechte auf Leben und körperliche Unversehrtheit 
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(geschützt durch Art. 2 Abs. 2 Satz 1 Grundgesetz (GG)) im Mittelpunkt. Der sachliche 
Schutzbereich des Grundrechts auf Leben umfasst den Schutz jedes Menschen (,,Jeder- 
manngrundrecht‘“) nicht nur vor gezielter Tötung, sondern auch vor Verhaltensweisen, die 
unbeabsichtigt (ungewollte Eingriffe wie beispielsweise Unfallfolgen) den Tod herbeifüh- 
ren. Dabei ist die staatliche Schutzpflicht umfassend und gebietet auch Schutz vor rechts- 
widrigen Eingriffen Dritter. Dies führt in letzter Konsequenz, wenn Eingriffe nicht zu 
rechtfertigen sind, zur staatlichen Pflicht, ein Verbot solcher Eingriffe — beispielsweise 
durch den Erlass von Rechtsnormen - sicherzustellen [3]. 

An dieser Stelle wird eine Diskrepanz zwischen der Lebenswirklichkeit der Gesellschaft 
und verfassungsrechtlichem Anspruch deutlich. So wird insbesondere darauf hingewiesen, 
dass ,,... die Verkehrssicherheit [kaum diskutiert wird], obwohl die immer noch große Zahl 
von Verkehrstoten und von dauerhaft schwerbeschädigten Unfallopfern dazu allen Anlass 
gäbe.“ [3] Auch werden schwere Straßenverkehrsunfälle in den Medien regelmäßig nur als 
Thema von untergeordnetem, regionalem Interesse behandelt. Das sich darin offenbarende 
Phänomen des heutigen Straßenverkehrs liegt darin, dass die mit ihm verbundenen Gefah- 
ren so wenig Aufmerksamkeit erregen und in der gesellschaftspolitischen Diskussion so 
wenig Raum einnehmen [4], woraus zumindest ein Indiz für eine breite gesellschaftliche 
Akzeptanz dieses Zustands abgeleitet werden könnte. 

Gleichwohl wirkt sich die Schutzpflicht bezüglich der „Risiken der Technik“ auch im 
Bereich des Straßenwesens ganz erheblich aus. Eine Statistik der (schwerwiegenden) Stra- 
Benverkehrsunfälle wird geführt (gemäß $ 5 Abs. 3 StraBenverkehrsunfallstatistikgesetz 
mit einer Aufgabe der Unfallforschung bei der Bundesanstalt für Straßenwesen), sodass 
eine präzise Überwachung der Verkehrssicherheitsentwicklung und Unfallursachen erfol- 
gen kann (wobei die Entwicklung der Zahl im Straßenverkehr Getöteter seit vielen Jahren 
insgesamt gesehen rückläufig ist). Die Verkehrssicherheit ist aber weit darüber hinaus eine 
Größe von entscheidender Bedeutung im (verkehrspolitischen) Handeln, beispielsweise 
(aber nicht abschließend) bei dem Erlass und der Änderung von straßenverkehrsrechtlichen 
(fahrerlaubnisrechtlichen, fahrzeugtechnischen, verhaltensrechtlichen und vieler weiterer) 
Regelungen, aber auch bei Straßenentwurf, Straßenunterhaltung, der Straßenausstattung 
etc. Trotz dieser vielfältigen Anstrengungen und laufenden Verbesserungen bleibt der bis- 
lang erreichte Stand von 3339 Getöteten und 374.142 Verletzten (in Deutschland im Jahr 
2013) [5] eine — zwangsläufig unbefriedigende — Realität. 

Letztlich stellt sich aus einer sehr grundlegenden rechtlichen Sicht hierbei die Frage 
nach der verfassungsrechtlichen Rechtfertigung dieser Eingriffe in das Grundrecht auf 
Leben und körperliche Unversehrtheit. Sie lassen sich argumentativ über das mit dem 
Kraftfahrzeugverkehr einhergehende Mobilitätsbedürfnis anderer Grundrechtsträger und 
deren Bereitschaft, sich dieser Gefahren um des mit ihnen verbundenen Nutzens willen 
auszusetzen, herleiten. Auch das ist aber nicht allgemein gültig, insbesondere, wenn man 
berücksichtigt, dass die von Kraftfahrzeugen ausgehenden Gefahren aufgrund der erheb- 
lichen Betriebsgefahr im Vergleich mit nichtmotorisierten Verkehrsteilnehmern hier keine 
völlig widerspruchsfreie Argumentation erlaubt: Während bei motorisierten Verkehrsteil- 
nehmern noch damit argumentiert werden kann, dass sie bereit sind, erhöhte Risiken des 
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Kraftfahrzeugverkehrs zu tragen, die sie selbst schaffen, lässt sich dies nicht auf Fußgänger 
oder Radfahrer übertragen [3]. Fußgänger und Radfahrer haben gleichwohl mit 557 und 
354 Getöteten und 30.807 sowie 71.066 der Verletzten insgesamt (für 2013) [5] einen er- 
heblichen Anteil am gesamten Straßenverkehrsunfallgeschehen in Deutschland. 

Gleichwohl erscheint es wahrscheinlich, dass in weiten Teilen der Gesellschaft Konsens 
dahingehend bestehen dürfte, Konsequenzen des Straßenverkehrs angesichts der Be- 
deutung für die Mobilität der Gesellschaft zu akzeptieren. Wagt man das gedankliche Ex- 
periment, weitreichende Einschränkungen des Kraftfahrzeugverkehrs zum Zwecke einer 
Verbesserung der Verkehrssicherheit in Erwägung zu ziehen, hieße dies zugleich, einige 
weitere gesellschaftliche Belange außer Acht zu lassen: Unmittelbar wirksame (radikale) 
Änderungen gingen offensichtlich mit einer erheblichen Einschränkung individueller 
(motorisierter) Mobilität einher und im Übrigen auch (aber nicht nur) der allgemeinen 
Handlungsfreiheit (grundrechtlich geschützt über Art. 2 Abs. 1 GG). Weil ein solcher An- 
satz extrem wäre, ist seine Verhältnismäßigkeit infrage gestellt: Entsprechende, geeignete 
Maßnahmen bei einer Fahrleistung auf Straßen von insgesamt 724 Milliarden Kilometern 
(in 2013, für Deutschland) [5] zu identifizieren, die nicht in einschneidenden Konsequen- 
zen für die wirtschaftliche Entwicklung des Landes, Berufsausübung, öffentliche Daseins- 
vorsorge und vieles andere mehr münden, erscheinen kaum denkbar. Eine Mehrheitsfähig- 
keit für Einschränkungen im Bereich des Kraftfahrzeugverkehrs ist vor diesem Hintergrund 
unwahrscheinlich. Der derzeit praktizierte Ansatz einer kontinuierlichen Verbesserung der 
Verkehrssicherheit erweist sich darum — wie die bislang insgesamt positive Entwicklung 
zeigt - als erfolgreich, realistisch und vorzugswürdig. Der oben aus verfassungsrechtlicher 
Sicht dargestellte Appell, die Verkehrssicherheit stärker zu diskutieren, stellt auch die be- 
stehende rechtliche Situation des Straßenverkehrs nicht infrage, sondern betont zunächst 
die Bedeutung der Verkehrssicherheitsarbeit in diesem Zusammenhang. 

Führt man aber die Ursachensuche für das im Vergleich mit anderen Verkehrsmitteln 
ungünstige Abschneiden des Straßenverkehrs weiter, lohnt es, auf eine sehr grundlegende 
Besonderheit von Straßen hinzuweisen: Mit der rechtlichen Einordnung von Straßen als 
„.... öffentliche Sachen im Gemeingebrauch ..., [die] einer unbeschränkten Öffentlichkeit 
unmittelbar und ohne besondere Zulassung für eine bestimmungsgemäße Benutzung zur 
Verfügung stehen ...“, mithin die Straße als ,, Mehrzweckinstitut“ [6], wird treffend eine 
Eigenschaft hervorgehoben, in der das Verkehrsgeschehen wie wir es heute kennen — und 
damit auch das resultierende Unfallgeschehen — wurzelt. Straßen stehen als öffentliche 
Sache im Gemeingebrauch auch keineswegs nur zum Zweck der Ortsveränderung zur 
Verfügung (sogenannter Verkehr im engeren Sinne), sondern dienen auch dem geschäft- 
lichen und kommunikativen Verkehr (sogenannter Verkehr im weiteren Sinne) [7]. Es er- 
gibt sich in letzter Konsequenz dieser Zweckbestimmung der „Straße“ eine Vielfalt im 
Verkehrsgeschehen, verstanden im Sinne einer Vielfalt der möglichen Verkehrsteilnehmer, 
Verkehrsabläufe, plötzlicher, unerwarteter Ereignisse sowie Zustände und Entwicklungen 
zwischen Verkehrsteilnehmern auf Straßen. Eine vergleichbare Vielfalt möglicher Interak- 
tionen, an denen nahezu die gesamte Bevölkerung in irgendeiner Form teilhat und das mit 
einem vergleichbaren Verletzungsrisiko verbunden wäre, ist in anderen Lebensbereichen 
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ohne Beispiel. Die Straße hat damit eine vielfältige Funktion, die bei dem von anderen 
Verkehrsträgern in Anspruch genommenen Raum zumeist nicht besteht. Diese Funktions- 
vielfalt wirkt sich im Rahmen der in Betracht zu ziehenden Umstände im Zusammenhang 
mit Fahrzeugführung ganz erheblich aus: Die Anforderungen an die verkehrssichere 
Durchführung der Fahraufgabe sind komplex und vielfältig. Vom Kraftfahrer sind die 
umfassende Wahrnehmung der Verkehrssituation und unmittelbare Entscheidung und Um- 
setzung in geeignete Handlungen, insbesondere die Gefahrerkennung, gefordert. Diese 
ordnungsrechtliche Aufgabe wird heute im Wesentlichen mit verhaltensrechtlichen und 
fahrerlaubnisrechtlichen Vorschriften wahrgenommen. Welche Bedeutung die Vielfältig- 
keit und Komplexität der Aufgabe bei einer Ausführung durch eine maschinelle Fahrzeug- 
steuerung in rechtlichen Kategorien entfaltet, wird nachfolgend noch herausgearbeitet. 


25.4 Einordnung autonomen Fahrens 


Vor diesen Hintergrund tritt im Rahmen des vorliegenden Projektes zum „autonomen 
Fahren“ die grundlegende und weitreichende Rechtsfrage, wie autonome Fahrzeuge sich 
in diese Gemengelage rechtlich einfügen könnten. Als Ansatzpunkt einer Beantwortung ist 
— wie bereits oben ausgeführt — die beschriebene Eigenschaft solcher Fahrzeuge als ,,Fahr- 
roboter“ bzw. „Subjekt“ analog zum Fahrer (s. Kap. 2) erneut aufzugreifen, auszulegen und 
hinsichtlich der hiermit verbunden Konsequenzen für die Lebenswirklichkeit darzulegen. 


25.4.1 Aktueller Stand marktverfügbarer Fahrerassistenzsysteme 


Bislang existiert eine Handlungs- und Entscheidungsqualität ausschließlich im Fall 
menschlicher Handlung (die immer mindestens in Form eigener fahrerischer Wahrneh- 
mung und Entscheidung vorliegt — zumindest im Sinne einer ständigen Verpflichtung 
hierzu). Tatsächlich handelt es sich hierbei um das heute noch aktuelle Minimum an fahre- 
rischer Beteiligung bei der Fahrzeugsteuerung: Aktuelle Fahrerassistenzsysteme im weite- 
ren Sinn können den Fahrer nur darin unterstützen, das Fahrzeug zu führen, sie ersetzen 
ihn aber nicht. So ist nach aktuellem Stand (August 2014) eine Arbeitsteilung zwischen 
Fahrer und Fahrerassistenzsystem denkbar, die aktiv die Längs- und Querführung des 
Fahrzeuges steuern (auf Basis eigener, maschineller Umfeldwahrnehmung). Diese Steue- 
rung besitzt aber gerade keine eigenständige Entscheidungsqualität: Es wird vielmehr je- 
derzeit vorausgesetzt, dass der Fahrer unmittelbar eingreift und die Steuerung des Fahrzeu- 
ges sofort wieder übernimmt, wenn dies erforderlich wird — gleich aus welchen Gründen; 
beispielsweise könnte auch eine fehlerhafte Umfeldwahrnehmung des Systems zugrunde 
liegen. Damit liegt aber beim Fahrer eine übergeordnete Rolle und Verantwortung, sodass 
die Fahrzeugsteuerung durch das System nur abgeleitet und untergeordnet erscheint. Aus 
technischer Sicht der Arbeitsteilung ist dies derzeit auch notwendig, weil im Markt verfüg- 
bare Fahrerassistenzsysteme nicht in der Lage sind, das Erreichen aller Systemgrenzen von 
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sich aus zu erkennen. Entsprechend lautet ein charakteristischer Warnhinweis (von mehre- 
ren) in der Instruktion für das System „DISTRONIC PLUS“ (eine adaptive Geschwindig- 
keitsregelung und damit ein System der Längsführung der Firma Daimler AG) nach Stand 
August 2014: 


WARNUNG 

Die DISTRONIC PLUS und der aktive Totwinkel-Assistent sind nur Hilfsmittel, die Sie 
beim Fahren unterstützen sollen. 

Sie können Ihre Aufmerksamkeit nicht ersetzen. Die Verantwortung für den Abstand zu 
anderen Fahrzeugen, für die gefahrene Geschwindigkeit und für rechtzeitiges Bremsen liegt 
bei Ihnen. Achten Sie stets auf das Verkehrsgeschehen und Ihre Umgebung. Sie könnten sonst 
Gefahren zu spät erkennen, einen Unfall verursachen und sich und andere verletzen. [8] 


Aus diesem Warnhinweis — der sich auch im Fall anderer heutiger Fahrerassistenzsysteme 
in vergleichbarer Weise findet — ergibt sich sehr klar, dass das System den Fahrer nur un- 
terstützen kann, während der Fahrer ununterbrochen zu eigener Wahrnehmung der Ver- 
kehrssituation (unverändert) angehalten bleibt. Alle durch das System automatisierten 
Steuerungsvorgänge sind durch den Fahrer zu kontrollieren und gegebenenfalls durch 
eigene Bedieneingaben zu überstimmen. 

Fahrerassistenzsysteme werden darum aus regelungstechnischer Sicht als „redundant- 
parallele“ Form der Arbeitsteilung von gleichen Aufgaben beschrieben [9]. Diese arbeits- 
wissenschaftliche Beschreibung ist auch vor dem rechtlichen Hintergrund richtig, sagt aber 
noch nichts darüber aus, wo die Entscheidungsbefugnis im Fall widersprechender Arbeits- 
ausführung liegt. Die Autorität, das Fahrerassistenzsystem jederzeit zu überstimmen, liegt 
bei Fahrerassistenzsystemen heute immer beim menschlichen Fahrer. Der sich aus den 
Hinweisen der Bedienungsanleitung (bzw. Instruktion) ergebende bestimmungsgemäße 
Gebrauch des Systems geht immer dahin, die geeignete Arbeitsausführung des Systems zu 
beobachten und zu kontrollieren sowie abzuändern, wenn sie in ungeeigneter Weise erfolgt. 

Werden die Längs- und die Querführung eines Fahrzeuges, also die beiden wesentlichen 
Aspekte der Fahraufgabe hinsichtlich der Steuerungsausführung, zeitgleich automatisiert, 
wird diese Arbeitsteilung heute als teilautomatisch bezeichnet [10]. Dies ändert aber nichts 
daran, dass auch solche Systeme nicht in der Lage sind, Systemgrenzen von sich aus zu 
erkennen und deshalb derredundant-parallelen Wahrnehmung, Entscheidung und Handlung 
eines menschlichen Fahrers (verstanden als dessen Ausübung von Autorität im Sinne einer 
„Übersteuerung bei jedem in irgendeiner Weise erkennbaren Bedarf‘) notwendig unterlie- 
gen. Somit kommt dem Aspekt der „Autorität“ bei einer durch den Fahrer bestimmungsge- 
mäß zu überwachenden Automatisierung die rechtlich entscheidende Bedeutung zu. 

Im Ergebnis bleibt daher festzuhalten, dass den bis heute marktverfügbaren Fahrer- 
assistenzsystemen niemals eine eigenständige, sondern ausschließlich eine abgeleitete 
Handlungs- und Entscheidungsqualität bei der Fahrzeugsteuerung zukommt, die sich unter 
vollständiger Autorität des Fahrers vollzieht, der sie ständig bestimmungsgemäß über- 
wacht. 
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25.4.2 Autonomes Fahren 


Grundlegend anders stellt sich dies im Fall autonomen Fahrens dar, das mit vier stellver- 
tretenden Applikationen für die vorliegende Bewertung (s. Kap. 2) herangezogen wird. Alle 
vier Applikationen sehen gleichermaßen einen Fahrroboter vor, der die Fahrzeugsteuerung 
übernimmt. Selbst die Applikation des ,,Autobahnautomaten mit Verfügbarkeitsfahrer — 
Autobahnpilot“, die deutlich an heutige Fahrerassistenzsysteme erinnert, setzt gerade nicht 
voraus, dass der „Fahrer“ während der automatisierten Fahrt überhaupt noch eine Aufgabe 
wahrnimmt, die dem heutigen Bild eines „Fahrers“ entspricht. Dies tritt in der eindeutigen 
Formulierung zutage, der Fahrer werde ,,... während der autonomen Fahrt zum einfachen 
Passagier ...“. 

Das autonome Fahren sieht damit im Kern vor, dass die redundante Parallelität in der 
zeitgleichen Aufgabenwahrnehmung durch Fahrer und System zugunsten einer — gegebe- 
nenfalls zeitlich und räumlich begrenzten — eigenständigen maschinellen Fahrzeugsteue- 
rung entfällt. Die zutreffend daher nur noch als „Fahrzeugnutzer“ bezeichnete Person hat 
zwar im Fall der o.g. Applikation „Autobahnpilot“ eine als „dominant“ ausgewiesene 
Eingriffsmöglichkeit in die Fahrzeugsteuerung, die sich grundsätzlich nicht von der in 
Abschn. 25.4.1 beschriebenen „Autorität“ im Fall von Fahrerassistenzsystemen unterschei- 
det. Allerdings fehlt es mit einiger Wahrscheinlichkeit an der Grundlage für ihre Ausübung: 
Sobald sich die Rolle des Fahrers derart verändert, dass nicht nur die Handlungsausführung, 
sondern auch die eigene Beobachtung der Verkehrssituation und die hierauf beruhende 
Bewertung maschineller Steuerungsentscheidungen entfällt, wird auch zwangsläufig die 
Bedeutung dieser „Dominanz“ oder „Autorität“ eingeschränkt sein: Es fehlt auch bei 
Anwesenheit des Fahrzeugnutzers die Situationswahrnehmung und damit de facto an 
einer Grundlage für die Ausübung von „Dominanz“ bzw. „Autorität“. Im Fall der beiden 
Applikationen, die sich durch die räumliche Abwesenheit des Fahrzeugnutzers auszeichnen 
(s. die stellvertretenden Applikationen „Autonomes Valet-Parken“ und „Vehicle-on- 
Demand“ in Kap. 2) tritt das Fehlen jeglicher Grundlage für die Ausübung von „Dominanz“ 
bzw. „Autorität“ noch offensichtlicher zutage. 

Das Fehlen einer Grundlage für eine unmittelbare Beobachtung von Verkehrssituationen 
als Ausgangspunkt einer Fahrzeugsteuerung erlaubt nur den Rückschluss auf eine Eigen- 
ständigkeit bzw. „Autonomie“ der maschinellen Steuerung. Die insoweit alles entscheiden- 
de Bedeutung der Autonomie maschineller Fahrzeugsteuerung im vorliegenden Zusam- 
menhang hat daher konsequenterweise als adverbiale Bestimmung auch Eingang in den 
Namen des zugrundeliegenden Projektes gefunden. 


25.5 Grundsätzliche Rechtsfragen des autonomen Fahrens 


Rechtsfragen im Zusammenhang mit dem autonomen Fahren lassen sich, wie bereits in 
Abschn. 25.2 ausgeführt, nicht anhand der heutigen Rechtsgrundlagen zufriedenstellend 
oder erschöpfend beantworten. Dies begründet sich daraus, dass die Rechtsgrundlagen des 
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Straßenverkehrsrechts bei ihrer Entstehung und Weiterentwicklung bislang nur Erwägun- 
gen zugrunde legen konnten, die zum Regelungszeitpunkt regelungsbedürftig waren. Im 
Bereich des öffentlichen Straßenverkehrs hat sich die Frage autonomer Fahrzeuge bislang 
nicht gestellt — auch nicht angesichts heute marktverfügbarer Fahrerassistenzsysteme 
(s. Abschn. 25.4.1): Es war bislang immer davon auszugehen, dass ein Fahrer die Fahrzeug- 
steuerung mindestens im Sinne der redundant-parallelen Aufgabenwahrnehmung noch 
ausführt. Zieht man demgegenüber autonomes Fahren in Betracht, liegt darin ein Wechsel 
von grundlegender Bedeutung hin zur eigenständigen maschinellen Fahrzeugsteuerung. 


25.5.1 Automatisierungsrisiko 


Für autonome Fahrzeuge wird angenommen, dass ,, Hardware-Ausfalle und Software- 
Fehler ... auch bei autonom fahrenden Fahrzeugen auftreten [können]“, wobei diese „nach 
aktuellem Stand der Technik“ entwickelten Fahrzeuge als ,,... mindestens so zuverlässig 
und sicher ... wie es heutige Fahrzeuge sind“ eingestuft werden. Im Weiteren wird aber 
zugleich deutlich, dass diesbezüglich noch erhebliche Unsicherheit herrscht, da die 
„Erfolgsquote“ bei der Fahrzeugführung als „ähnlich der menschlichen Qualität und Er- 
folgsquote“ angenommen wird, dies aber derzeit eine vorsichtige erste Einschätzung von 
Experten darstellt, die nur als Diskussionsgrundlage für das vorliegende Projekt dient 
(s. Kap. 2). Tatsächlich kann also die Leistung maschineller Fahrzeugsteuerung heute noch 
nicht abschließend beurteilt werden; anzunehmen ist aber, dass einerseits ein Automatisie- 
rungsrisiko verbleiben wird, dieses andererseits jedoch nicht höher liegt als das resultieren- 
de Risiko menschlicher Fahrzeugführung. 


25.5.1.1 Das Automatisierungsrisiko vor dem Hintergrund der Grundrechte 

Nimmt man dieses somit für möglich gehaltene Automatisierungsrisiko in den Blick und 
zieht die Situation bezogen auf das Grundrecht auf Leben und körperliche Unversehrtheit 
im heutigen Straßenverkehr mit heran (s. Abschn. 25.3), wird deutlich, dass der Wandel 
von menschlich kontrollierter zu eigenständiger, maschineller Fahrzeugsteuerung als 
„wesentlich für die Verwirklichung der Grundrechte“ angesehen werden dürfte [11]. Auf- 
grund des erheblichen Eingriffs, den ein solches, neuartiges Automatisierungsrisiko in das 
Grundrecht auf Leben und körperliche Unversehrtheit bedeuten würde, ist es als wahr- 
scheinlich anzusehen, dass eine Entscheidung über die Ermöglichung autonomer Fahrzeu- 
ge und damit über ein eigenständiges maschinelles Automatisierungsrisiko im Straßenver- 
kehr dem Gesetzgeber obliegt. Der Gesetzgeber wäre verpflichtet, die wesentlichen Ent- 
scheidungen selbst zu treffen, was sich aus dem Demokratieprinzip und Rechtsstaatsgebot 
ergibt. Die für die Grundrechtsverwirklichung maßgeblichen Regelungen dürften somit 
nicht dem Handeln und der Entscheidungsmacht der Exekutive überlassen werden [12]. 
Diese Argumentation stellt die Neuartigkeit eines solchen Automatisierungsrisikos in den 
Mittelpunkt, weil hiermit die Fahrzeugsteuerung insgesamt revolutioniert würde. Zugleich 
ist aber einschränkend festzustellen, dass die realistisch zu erwartende Einführung automa- 
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tisierter Fahrzeugführung allmählich über die immer weitere Verbesserung bereits heute 
verfügbarer Fahrerassistenzsysteme „stufenweise“ (s. Kap. 2) erfolgt. Damit wird die 
Frage aufgeworfen, ob der Wandel hin zu maschineller Fahrzeugsteuerung zum Zeitpunkt 
der Entscheidung hierüber noch als „wesentlich“ anzusehen sein wird. Das Bundesverfas- 
sungsgericht ist mit der Anwendung des Parlamentsvorbehaltes im Rahmen der Grundrech- 
te auf Leben und körperliche Unversehrtheit in der Vergangenheit eher zurückhaltend ge- 
wesen und hat es genügen lassen, dass ein fraglicher Typus an Lebensrisiko (im konkreten 
Fall war die „Brüter-Technologie“ Gegenstand) von dem im Atomgesetz zum Ausdruck 
kommenden gesetzgeberischen Willen umfasst ist [3], [13]. Auch ist nicht erforderlich, 
dass die Risiken und Folgen des Straßenverkehrs als solche explizit benannt werden, die 
die Grundrechte auf Leben und körperliche Unversehrtheit einschränken (sodass sich allein 
hieraus auch heute keine Verfassungswidrigkeit des Straßenverkehrsgesetzes ableitet) [13]. 
Es bleibt deshalb die Frage, ob das Straßenverkehrsgesetz in der heutigen Form die neu- 
artige maschinelle Steuerungsqualität umfassen kann. Zum gegenwärtigen Zeitpunkt 
(Stand: August 2014) begründet die Neuartigkeit und die Eigenständigkeit der maschinel- 
len Entscheidungsqualität hieran erheblichen Zweifel. 

Stellen sich die zugrunde gelegten Annahmen und Bezüge als richtig heraus, wäre die 
Frage der Ermöglichung eines maschinellen Steuerungsrisikos im öffentlichen Straßenver- 
kehr durch ein formelles Gesetz zu regeln (sogenannter Vorbehalt des Gesetzes). Dem 
Gesetzgeber stünde es dabei frei, Risiken zuzulassen, die „unterhalb der Gefahrenschwelle“ 
bleiben und sich deshalb — auch angesichts der Freiheitsausübung des Risikoverursachers 
— rechtfertigen lassen. Er ist indes nicht hierauf beschränkt und kann auch zur Risiko- 
vorsorge unterhalb der Gefahrenschwelle tätig werden, soweit dies noch als verfassungs- 
rechtlich verhältnismäßig anzusehen ist [3]. Hinsichtlich des Ausmaßes eines möglichen 
Automatisierungsrisikos erscheint deshalb — schon aufgrund der Indizwirkung der Situa- 
tion im heutigen Straßenverkehr — eine Sicherheit und damit auch Regelungsbefugnis 
des Gesetzgebers durchaus realistisch, die sich im Bereich bewegt, der „mindestens so 
zuverlässig und sicher ist, wie es heutige Fahrzeuge sind“ (s. Kap. 2). 


25.5.1.2 Haftung des Produktherstellers für die eigenständig 
wirkende automatisierte Fahrzeugsteuerung? 

Die Produkthaftung des Herstellers bei vollautomatisierten Systemen (zur Einordnung der 
vorliegenden Use-Cases als „vollautomatisiert“ s. Kap. 2) könnte wesentlich durch den 
seitens des Herstellers intendierten Gebrauch des Produktes bestimmt werden. Soweit 
Systemfunktionen — wie im Fall der Vollautomatisierung — keine notwendige Rolle des 
Fahrers bei der Fahrzeugsteuerung mehr vorsehen, könnte sich im Rückschluss ergeben, 
dass die Annahme eines Anscheinsbeweises im Fall eines Unfallschadens solcher Fahrzeu- 
ge naheliegt: Tritt während einer maschinell gesteuerten Fahrt ein (Unfall-)Schaden auf, 
stellt sich die Frage, ob dies auf einen kausal zugrunde liegenden Produktfehler schließen 
lässt (soweit die relevante Ursache dieses Schadens nicht in einem Eingreifen des Fahrers 
in Form einer Übersteuerungshandlung oder einem allein ursächlichen Fehlverhalten eines 
anderen Verkehrsteilnehmers liegt — alles im Rahmen der geltenden Darlegungs- und 
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Beweislast in Zivilverfahren) [10]. Entscheidend wäre im Ergebnis, ob eine fehlerhafte 
maschinelle Steuerungsentscheidung letztlich als Produktfehler einzuordnen ist und es so 
in praktisch allen Fällen fehlerhafter Steuerung zur Annahme einer zivilrechtlichen Haftung 
des Herstellers kommen könnte. 

Damit würden — neben dem Fahrzeughalter (vgl. dazu [10]) - letztlich (fast) immer die 
Hersteller das zivilrechtliche Haftungsrisiko für das mit maschinellem Wirken verbundene 
Automatisierungsrisiko tragen. Angesichts der erweiterten Einflussmöglichkeiten einer ma- 
schinellen Fahrzeugsteuerung (s. hierzu vertiefend Abschn. 25.5.2) würde sich der Anwen- 
dungsbereich für steuerungsrelevante Fehler gegenüber einem Fahrer sogar noch ausweiten. 

Hier ist allerdings kritisch zu hinterfragen, ob dieser Rückschluss richtig ist: Die Argu- 
mentation folgt in weiten Teilen der Annahme, dass die Ursache von Unfällen heute regel- 
mäßig auf fehlerhafte fahrerische Steuerungsentscheidungen zurückzuführen ist. Die (zu- 
künftig gegebenenfalls maschinelle) Fahrzeugsteuerung stellt aber möglicherweise nur 
eine von mehreren relevanten Unfallursachen dar. 

Das heutige Straßenverkehrsrecht scheint noch immer durch ein anderes Grundver- 
ständnis geprägt. Deutlich wird dies etwa in der aktuellen Fassung des Straßenverkehrsge- 
setzes, das von der Existenz „unabwendbarer Ereignisse“ ausgeht (diese sind heute in $ 17 
Abs. 3 Straßenverkehrsgesetz bei der Zuordnung von Schadensverursachungsanteilen zwi- 
schen Kraftfahrzeugen weiterhin von Bedeutung). Dabei ist aber hervorzuheben, dass die 
heute hierunter zu fassenden Fälle im streng naturwissenschaftlichen Sinn und unter Be- 
rücksichtigung des heutigen Standes der Technik voraussichtlich nur teilweise als ,,unab- 
wendbar“ zu qualifizieren sein werden. Dennoch wird das Verständnis dieses juristischen 
Begriffs bis heute nur insoweit eingeschränkt, als „äußerste mögliche Sorgfalt“ und das 
„Verhalten eines ‚Idealfahrers‘ “ im Sinne durchschnittlicher Verhaltensanforderungen 
(und in Abgrenzung zum gedachten „Superfahrer“) hierfür genügen [14]. (Erkennbar liegt 
hier aber ein anderer Gedanke zugrunde: die Frage nach dem Verschulden eines Unfalls, 
nicht naturwissenschaftliche Kausalität seines Auftretens.) 

Die konsequente Anwendung der Frage nach naturwissenschaftlicher Kausalität könnte 
bedeuten, dass gegebenenfalls nur eine Teilmenge von Schäden, die während automatisier- 
ter Fahrzeugsteuerung auftreten, tatsächlich auf eine fehlerhafte Steuerung (oder einen 
sonstigen Produktfehler) zurückzuführen sein wird. Dies würde im Ergebnis den oben 
dargestellten Rückschluss von einem Schaden auf das Vorliegen eines Produktfehlers wäh- 
rend automatisierter Steuerung grundlegend infrage stellen. Die offene Frage in diesem 
Zusammenhang lautet deshalb, inwieweit das heutige ,, Verkehrssystem Straße“ eine eigen- 
ständig relevante Ursache für Unfallschäden (gegenüber gegebenenfalls maschinellen 
Steuerungsentscheidungen) darstellt. 


25.5.2 „Dilemma-Situationen” 


Der einprägsame Begriff der „Dilemma-Situation“ beinhaltet im Rahmen der rechtlichen 
Diskussion zunächst gleich zwei aufeinander aufbauende relevante Aspekte, die charakte- 
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ristische Merkmale eines maschinellen Wirkens pointiert beschreiben und für den Extrem- 
fall die Konsequenzen eines solchen Wandels mit einmaliger Klarheit aufzeigen können: 
Diese sind erstens die Erweiterung der Einflussmöglichkeit von Fahrzeugsteuerung in 
zeitkritischen Situationen und zweitens die Frage nach der Umsetzung einer maschinellen 
Steuerungsentscheidung im grundrechtsrelevanten Bereich. 

Zunächst muss grundlegend die Existenz von „Dilemma-Situationen“ im Straßenver- 
kehr infrage gestellt werden. Unklar erscheint insbesondere, ob das zugrunde liegende 
gedankliche Modell anderweitiger Alternativlosigkeit trägt: Im Straßenverkehr treten im 
Einzelfall vielfältige, nacheinander geschaltete und stark situationsabhängige Einfluss- 
möglichkeiten bei der Fahrzeugsteuerung auf. Vorangehende alternative Steuerungsent- 
scheidungen im Straßenverkehr bieten somit — möglicherweise, dies wäre näher zu unter- 
suchen — die Möglichkeit, auf das Zustandekommen einer alternativlosen Situation, die 
zwangsläufig zu einem Schaden führt, Einfluss zu nehmen. Es erscheint nicht ausgeschlos- 
sen, durch ein vorausschauendes Steuerungsverhalten alternativlose Situationen von vorn- 
herein zu vermeiden. Umgekehrt kann sich aber auch ergeben, dass bestimmte Gefahren 
des Straßenverkehrs auf seine prägenden Merkmale zurückzuführen und nicht vermeidbar 
sind (beispielsweise auf die Vielfalt möglicher Interaktion von unterschiedlich geschützten 
Verkehrsteilnehmern). Dann ist im Ausnahmefall aber auch die Koinzidenz von zwei 
möglichen Schädigungen denkbar und die Befassung mit „Dilemma-Situationen“ not- 
wendig. In juristischen Kategorien wird hier die — naturwissenschaftlich zu bestimmende 
— Frage nach relevanten Unfallursachen sowohl hinsichtlich interner (fahrzeugsteuerungs- 
abhängiger) als auch externer (verkehrssystemabhängiger) Faktoren kritisch hinterfragt. 

Unabhängig vom Ergebnis dieser theoretischen Betrachtung von Fahrzeugsteuerung im 
Straßenverkehr ergeben sich in rechtlicher Hinsicht diskussionswürdige Aspekte: So kann 
anhand von ,,Dilemma-Situationen“ der grundrechtliche Rahmen für maschinelle Steue- 
rungsentscheidungen autonomer Fahrzeuge aufgezeigt werden. Legt man die Existenz von 
„Dilemma-Situationen“ zugrunde, ergibt sich darüber hinaus, dass eine Beschränkung der 
Herstellerverantwortung in diesen Fällen geboten sein könnte, weil Schädigungen sich dann 
durch Steuerungshandlungen als ebenso unvermeidbar erweisen würden, wie sie es im Fall 
der Existenz eigenständiger Risiken des „Verkehrssystems Straße“ wären (s. Abschn. 25.5.1). 

Schließlich ist darauf hinzuweisen, dass ,,Dilemma-Situationen“ auch der Diskussion 
ethischer Aspekte in verschiedenen Ausprägungen zugrunde gelegt werden, wobei sie auch 
dort der Pointierung und damit Bearbeitung der übergeordneten ethischen Fragestellung 
dienen (s. Kap. 4). 


25.5.2.1 Erweiterung der Einflussmöglichkeit 

Das gedankliche Modell der „Dilemma-Situation“ für autonome Fahrzeuge legt zunächst 
als Arbeitshypothese zugrunde, dass bestimmte, gesteigert unfallnahe Situationen durch 
den Einsatz maschineller Fahrzeugsteuerung noch beeinflusst werden könnten: In vielen 
Fällen könnte es dadurch möglich sein, heute als konkret gefährdet anzusehende Rechts- 
güter in buchstäblich letzter Sekunde zu „retten“. Diese Situationen bedürfen nach heuti- 
gem Stand der Technik (bei allein menschlicher Fahrzeugsteuerung) immer der Berück- 
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sichtigung einer Reaktionszeit des Fahrers [14]. Die hierdurch verzögerte Steuerungshand- 
lung kann einzelfallabhängig das Auftreten eines Unfalls oder seine Folgen beeinflussen. 
Tatsächlich erscheint diese Arbeitshypothese im Zusammenhang mit einem Wandel hin 
zu maschinellen Steuerungsentscheidungen keineswegs abwegig. Es ließe sich zudem 
noch annehmen, dass ein weiterer Vorteil dadurch erreicht werden kann, dass alternative 
Steuerungsmöglichkeiten (wie beispielsweise das Ausweichen anstelle des Bremsens vor 
einem konkret gefährdeten Fußgänger, was dem Durchschnittsfahrer selten gelingt [15]) 
von einer maschinellen Steuerung mitberücksichtigt werden können. Eine wesentliche, den 
„Dilemma-Situationen“ zugrunde liegende Arbeitshypothese lautet deshalb, dass die 
maschinelle Fahrzeugsteuerung potenziell zur Kontrolle von bislang nicht oder nur ver- 
zögert beherrschten Verkehrssituationen führt. 


25.5.2.2 Die automatisierte Steuerungsentscheidung 

Die hierauf aufbauende weitere Annahme im gedanklichen Modell der „Dilemma-Situation“ 
berücksichtigt die neuartige maschinelle „Entscheidungsqualität“ einer autonomen Fahr- 
zeugsteuerung. Diese Sichtweise kommt ausdrücklich in der Bezeichnung des „Fahrrobo- 
ters“ als ,, Subjekt“ zum Ausdruck, die sich — mit aller in dieser Hinsicht gebotenen Vorsicht 
— in den grundlegenden Definitionen des vorliegenden Projektes äußert (s. Kap. 2). Um 
diesen Effekt pointiert hervorzuheben und die ethische Dimension einer maschinellen 
Steuerungsentscheidung zu argumentieren, erfolgt unter Hinzunahme eines Entschei- 
dungsdilemmas die — in der Natur eines Dilemmas liegende anderweitig ausweglose — Zu- 
spitzung. Eine solche Zuspitzung ist nicht als völlig unrealistisch anzusehen und schon 
deshalb unbedingt diskussionswürdig, weil es um die gesellschaftliche Akzeptanz einer 
weitreichenden maschinellen Entscheidungsqualität geht, die hierdurch in den Mittelpunkt 
gerückt wird. Diese maschinelle Entscheidung kann im Einzelfall — wie in den „Dilemma- 
Situationen“ konstruiert — das Recht des (konkret gefährdeten) Einzelnen auf Leben 
und körperliche Unversehrtheit betreffen und liegt insoweit grundsätzlich nicht anders 
als im Fall der grundrechtsrelevanten Gefahren im heutigen Straßenverkehr (s. hierzu 
Abschn. 25.3). Der wesentliche Unterschied liegt einzig in der zugrunde liegenden maschi- 
nellen Steuerung. 


25.5.2.3 Kritische Analyse der „Dilemma-Situation” 

Man wird bei einer theoretischen Aufarbeitung möglicher Konsequenzen maschineller 
Steuerungsentscheidungen der Sache nur gerecht, wenn auch darauf hingewiesen wird, 
dass die ,,Dilemma-Situation“ in Gestalt des „Entscheidungsdilemmas“, soweit es über- 
haupt existiert, die absolute Ausnahme darstellen wird. Für eine sachliche Einordnung ist 
deshalb einleitend darauf hinzuweisen, dass es sich von vornherein nur um eine sehr selte- 
ne Ausnahmesituation handeln kann. 

Die dem Dilemma zugrunde liegende Annahme ist, dass keine Alternative zur Schädi- 
gung von zwei im Wesentlichen gleichrangigen Rechtsgütern im konkreten Einzelfall 
denkbar ist, obwohl die maschinelle Fahrzeugsteuerung alle alternativ möglichen Steue- 
rungsentscheidungen berücksichtigt hat. Wenn aber in der konkreten Situation — unter 
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Beachtung des Steuerungsverhaltens vor Konkretisierung der Gefahr — keine Alternative 
zur Schädigung verbliebe, können gleichwohl relevante alternative Ursachen als das Steu- 
erungsverhalten in der vorgelagerten Kausalkette in Betracht gezogen werden. So erscheint 
es etwa plausibel anzunehmen, dass Gefahren möglicherweise nicht allein in der Fahrzeug- 
steuerung liegen, sondern dem Straßenverkehr als solchem innewohnen können und somit 
bereits auf die in Abschn. 25.3 beschriebene Komplexität und Vielfalt möglicher Situatio- 
nen im „Verkehrssystem Straße“ zurückzuführen sind. Dies erscheint insbesondere dann 
wahrscheinlich, wenn man beispielsweise den Einfluss der Fahrgeschwindigkeit berück- 
sichtigt, deren Höhe voraussichtlich in den meisten Fällen eine notwendige Ursache (im 
naturwissenschaftlichen Sinn) bei dem Zustandekommen von Verkehrsunfällen darstellen 
wird. Die „normale“ Fahrgeschwindigkeit ist aber zugleich Bestandteil des heutigen Ver- 
ständnisses vom „Verkehrssystem Straße“ und bestimmt in weiten Teilen sein Gepräge. Das 
Bild vom heutigen Straßenverkehr erscheint im Einzelfall durchaus risikobehaftet: So ist 
durchaus zu hinterfragen, ob in einzelnen Situationen — wie beispielsweise im Fall der 
Vorbeifahrt an einem Fußgänger - ein Risiko liegt [16], das angepasst werden könnte, um 
bestehenden Unfallrisiken im Straßenverkehr zu begegnen. 


25.5.2.4 ,Dilemma-Situationen” vor dem Hintergrund der Grundrechte 

Die rechtliche Bewertung von „Dilemma-Situationen“ sollte konsequent in den übergeord- 
neten rechtlichen Rahmenbedingungen, den Grundrechten, ihren Ausgangspunkt nehmen. 
Im Bereich des Grundrechtes auf Leben und körperliche Unversehrtheit ändert sich durch 
den Wandel von menschlicher Fahrzeugsteuerung zu maschinellem Wirken nichts von 
grundlegender Bedeutung: Es kommt insbesondere nicht zu einem „gezielten“ Eingriff in 
das Leben oder die körperliche Unversehrtheit, der aufgrund der Bedeutung dieser Rechts- 
güter als Höchstwert bzw. ihrer fundamentalen Bedeutung praktisch nicht zu rechtfertigen 
wäre [3]. Zwar ist, wie noch im Zusammenhang mit der Produkthaftung zu diskutieren sein 
wird, jede Steuerungsentscheidung durch die Programmierung des entsprechenden Sys- 
tems unter bestimmten Randbedingungen vorgegeben und somit letztlich nicht zufällig, 
allerdings handelt es sich dabei gerade nicht um die Konkretisierung eines bestimmten 
Handlungsablaufes. Die Programmierung einer autonomen Fahrfunktion gibt vielmehr 
(nur) vor, welche Gesichtspunkte zu berücksichtigen sind, sodass hieraus unter mehreren 
Alternativen diejenige gewählt werden kann, die einen Schaden nach Möglichkeit ganz 
vermeidet oder den geringsten Schaden verursacht. Gerade in dieser situationsabhängigen 
Berücksichtigung von Handlungsalternativen liegt der entscheidende Mehrwert einer 
maschinellen Fahrzeugsteuerung, die in Abschn. 25.5.2.1 als „Erweiterung der Einfluss- 
möglichkeit“ durch maschinelle Steuerung beschrieben wurde. Damit werden aber im 
Rahmen der Programmierung keine Steuerungsentscheidungen getroffen, sondern (nur) 
abstrakte Kriterien für die einzelfallbezogene Steuerungsentscheidung vorgegeben. Hier- 
aus wird deutlich, dass es sich letztlich weiterhin um ein abstraktes Risiko handelt, das eine 
maschinelle Steuerung im Straßenverkehr bedeutet. Sie wäre deshalb vor dem Hintergrund 
der Grundrechte nicht anders zu behandeln als eine menschliche Fahrzeugsteuerung auch, 
die die bereits in Abschn. 25.3 dargestellten Risiken birgt. Somit sind die hiermit einherge- 
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henden unbeabsichtigten Schutzgutverletzungen (vgl. [3]), die Unfälle unter maschineller 
Fahrzeugsteuerung im Straßenverkehr ebenso herbeiführen, wenn man vom Vorliegen 
eines Automatisierungsrisikos ausgeht (s. Abschn. 25.5.1), vor dem Hintergrund des 
Grundrechtes auf Leben und körperliche Unversehrtheit nicht anders zu beurteilen als 
heutige Risiken im Straßenverkehr auch. 

Ein Gesichtspunkt sollte aus grundrechtlicher Sicht allerdings besondere Berücksichti- 
gung finden: Soweit sich ergibt, dass die maschinelle Umfelderkennung ausreicht, um 
nichtmotorisierte Verkehrsteilnehmer (Fußgänger und Radfahrer) als solche zu erkennen, 
wäre ihr Schutz im Rahmen sich ergebender Handlungsvarianten besonders zu berücksich- 
tigen (s. Argumentation in Abschn. 25.3). 

Das mit dem Begriff der ,,Dilemma-Situation“ beschriebene Entscheidungsdilemma 
zwischen zwei gleichwertigen Rechtsgütern lässt sich indes vor dem Hintergrund des 
Grundrechts auf Leben und körperliche Unversehrtheit nicht auflösen: Eine Abwägung mit 
dem gleichwertigen und im Fall des Lebens als verfassungsrechtlicher „Höchstwert“ ge- 
schütztes [3] Grundrecht anderer Grundrechtsträger hat zu unterbleiben und ist unzulässig. 
Aus rechtlicher Sicht kann deshalb — geht man von der Existenz solcher „Dilemma-Situa- 
tionen“ in der Realität aus — kein Beitrag im Sinne einer Entscheidung ausgehend vom 
heutigem Stand der Grundrechtsdogmatik erfolgen, vielmehr würde eine lösungsbedürfti- 
ge, neuartige Frage aufgeworfen. Von Bedeutung wäre darum, die Frage danach zu klären, 
ob ,,Dilemma-Situationen“ tatsächlich in dieser Weise auftreten, also insbesondere, ob die 
relevante Ursache ihrer Entstehung tatsächlich auf die maschinelle Steuerungsentschei- 
dung zurückzuführen ist und nicht auf ein inhärentes Risiko des „Verkehrssystems Straße“ 
— beispielsweise aufgrund der dort gefahrenen Geschwindigkeiten in bestimmten Situatio- 
nen (s. hierzu bereits Abschn. 25.5.2.3). Sollte sich ergeben, dass „Dilemma-Situationen“ 
existieren und in maschineller Steuerung ihre relevante Ursache finden, würde es sich um 
eine Frage handeln, die transparent gemacht und — gesellschaftliche Akzeptanz eines 
Automatisierungsrisikos vorausgesetzt — diskutiert werden müsste. Notwendig wäre dann 
voraussichtlich die Erstellung eines Kataloges mit anerkannten Entscheidungskriterien für 
solche Situationen. 

Bei alledem wäre zu berücksichtigen, dass die Frage erst durch die Erweiterung der 
Einflussmöglichkeit aufkommt (s. Abschn. 25.5.2.1), die in den allermeisten Fällen ohne 
„Dilemma“ zu einer Verbesserung gegenüber der heutigen Ausgangssituation führt: Der 
naturwissenschaftliche Vergleich des maschinellen Entscheidungsdilemmas mit dem Fah- 
rer heute wird voraussichtlich nämlich ergeben, dass diesem in der ansonsten gleichen 
Situation — schon aufgrund der zusätzlich zuzugestehenden Schreckzeit (vgl. [14]) — heute 
kein Schuldvorwurf gemacht wird. Auch kommt es in „Dilemma-Situationen“ unter- 
schiedslos im Fall eines menschlichen Fahrers wie im Fall maschinellen Wirkens letztlich 
zu einer Schädigung. Der Grund für die Befassung mit der Frage wäre deshalb auf 
die grundsätzlich erfreuliche Entwicklung zurückzuführen, dass derartige Situationen 
aufgrund technischer Entwicklung beeinflussbar geworden wären und so regelmäßig die 
Rettung konkret gefährdeter Rechtsgüter ermöglicht wird. Dem Gewicht dieses Arguments 
wird man sich voraussichtlich nicht verschließen können. 
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Die Frage der Übersteuerungsmöglichkeit von Fahrzeugen resultiert aus der in der Ver- 
gangenheit geführten Diskussion zu Fahrerassistenzsystemen, die im Wesentlichen ihren 
Ausgangspunkt in den nach aktuellem Stand (August 2014) noch gültigen konkreten For- 
mulierungen des Wiener Übereinkommens über den Straßenverkehr von 1968 nimmt [17]. 
Auch wenn dies nicht konkret angesprochen wurde, ist dieser Grundgedanke zugleich 
verwandt mit der Frage nach den Pflichten des Fahrers bei vollautomatisierter Fahrzeug- 
führung, die in Bezug auf das geltende Verhaltensrecht in Deutschland als widersprüchlich 
beschrieben worden ist [10]. Der Zusammenhang lässt sich anhand des Begriffes der „Do- 
minanz“ bzw. „Autorität“ beschreiben, der im Rahmen des vorliegenden Projektes den 
„Use-Cases“ (s. Kap. 2) zugrunde gelegt wurde: Alle vier stellvertretenden Applikationen 
sehen einen Einfluss des Fahrers bzw. Passagiers auf die Fahrzeugsteuerung vor, der mit 
zunehmender Reichweite der Autonomie immer weiter zurücktritt, da anderen Instanzen 
im Rahmen der Funktionsumsetzung Vorrang einzuräumen ist. Bereits die vorliegend be- 
trachtete Stellvertreterapplikation mit der geringsten Autonomie, der „Autobahnautomat 
mit Verfügbarkeitsfahrer — Autobahnpilot“ sieht aber vor, dass der Fahrer ,,... während der 
autonomen Fahrt zum einfachen Passagier ...“ wird, sodass er,,... einer anderen Tätigkeit 
nachgehen [kann]“. Hierdurch fehlt es bereits vollständig an einer Grundlage für die jeder- 
zeitige Übersteuerungsmöglichkeit, die von vornherein immer faktisch (und nicht nur 
technisch) für notwendig erachtet worden ist. Die faktische Übersteuerungsmöglichkeit des 
Fahrers war eine Umschreibung für die bei Fahrerassistenzsystemen seinerzeit noch nicht 
infrage gestellte „Letztentscheidungsbefugnis des Fahrers“ und damit die untergeordnete 
Rolle von Fahrerassistenzsystemen gegenüber dem Fahrer bei der Fahrzeugsteuerung, die 
nur eine abgeleitete Handlungs- und Entscheidungsbefugnis des Systems für möglich hielt 
(s. Abschn. 25.4.1). Autonome Fahrzeuge stellen diese Situation gänzlich infrage, sodass 
es nicht sinnvoll erscheint, aus Vorschriften, die einen menschlichen Fahrer bei der Fahr- 
zeugsteuerung zugrunde legen, Ableitungen zu treffen, die Wirkung für die Zukunft ent- 
falten. Dieser grundlegende Wandel zum eigenständigen maschinellen Wirken ist bereits 
in Abschn. 25.4.2 beschrieben. 

Mit Blick auf die Grundrechte lässt sich in diesem Zusammenhang allerdings in aller 
gebotenen Kürze auf einen Aspekt hinweisen: Die in Art. 2 GG normierten Freiheitsrechte 
von Passagieren autonomer Fahrzeuge stellen den großen Rahmen dar, der — soweit vor- 
liegend von Relevanz - sich insbesondere auf die Freiheit zur körperlichen Fortbewegung 
und die freie Entfaltung der Persönlichkeit bezieht (vgl. [3]). Die sich hieraus ergebenden 
Einschränkungen der Freiheitsausübung scheinen nach aktuellem Stand der Diskussion 
jedoch nicht grundlegend infrage gestellt, solange den Passagieren autonomer Fahrzeuge 
stets die Möglichkeit zur Verfügung steht, ein Anhalten des Fahrzeuges an der nächsten 
sicheren und geeigneten Stelle zu veranlassen. 
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Eine „grundlegende Annahme“ des vorliegenden Projektes liegt darin, „dass die Use-Cases 
im Betrachtungszeitraum in einem Mischbetrieb aus Verkehrsmitteln mit unterschiedlichen 
Automatisierungsgraden ... von „driver only“ über „assistiert“ bis „vollautomatisiert‘“ ... 
eingesetzt werden“ (s. Kap. 2). Insoweit ist zu fordern, dass sich autonome Fahrzeuge in 
das bestehende Verkehrssystem einfügen. 

Im Fall herkömmlicher Fahrzeugführung ist, wie auch im Fall der Verwendung heute 
verfügbarer Fahrerassistenzsysteme (im weiteren Sinn), denen niemals eine eigenständige 
Handlungsqualität zukommt (s. Abschn. 25.4.1), die Straßenverkehrsordnung uneinge- 
schränkt anwendbar. Der Fahrer bewegt sich demnach heute im Spannungsfeld zwischen 
,» Vertrauensgrundsatz* und „defensiver Fahrweise“: Der „Vertrauensgrundsatz“ besagt, 
dass der sich selbst verkehrsrichtig verhaltende Verkehrsteilnehmer unter normalen Ver- 
hältnissen nicht vorsorglich alle möglichen (seltenen) Verkehrsverstöße anderer Verkehrs- 
teilnehmer in Erwägung ziehen muss. Der „Vertrauensgrundsatz“ ist notwendig, um den 
Verkehrsfluss aufrecht zu erhalten. Zugleich soll der Fahrer heute „defensiv fahren“ (um 
der Verkehrssicherheit Rechnung zu tragen) und somit mehr als die gebotene Sorgfalt an- 
wenden (was einen teilweisen Verzicht auf Vertrauen in verkehrsrichtiges Verhalten ande- 
rer bedeutet), ohne dass dies jedoch den Vertrauensgrundsatz „grundsätzlich “ infrage stellt 
[14]. Wie diese Anforderungen im Einzelfall, also in Bezug auf den Fahrer in bestimmten 
Verkehrssituationen verstanden werden, ließe sich in Deutschland aus Urteilen ableiten, 
wobei die kontinental-europäische Ausrichtung auf systematisiertes Gesetzesrecht allen- 
falls eine Orientierung in dieser Hinsicht erlaubt, aber kein Präjudiz für den konkreten 
Einzelfall bedeutet, sodass der Wert einer solchen Zusammenstellung als eher gering ein- 
zuschätzen ist. 

Von autonomen Fahrzeugen, die sich im „Mischbetrieb“ bewegen, wird im Ergebnis zu 
fordern sein, dass sie (mindestens) denselben Anforderungen genügen, die auch der Fahrer 
erfüllen soll — schon um hierdurch keine neuen Gefahren zu verursachen. Bei der präzisen 
Beschreibung der Anforderungen an eine Fehlerkompensationsfähigkeit ist jedoch festzu- 
stellen, dass eine erhebliche Unschärfe verbleibt. Überträgt man deshalb die heutigen recht- 
lichen Anforderungen im Straßenverkehr in eine Leistungsdefinition einer autonomen Steu- 
erungsfunktion, lässt sich mit ausreichender Sicherheit nur festhalten, dass Fehlerkompen- 
sationsfähigkeiten autonomer Fahrzeuge grundsätzlich erforderlich sind: Autonome Fahr- 
zeuge müssten eindeutig erkennbares Fehlverhalten anderer Verkehrsteilnehmer im Rahmen 
der Fahrzeugsteuerung berücksichtigen und die maschinelle Steuerung hieran anpassen. Wie 
dies konkret zu geschehen hat, wird nach heutigem Recht im Einzelfall der Einschätzung 
des Fahrers überlassen. Allein diese Anforderung technisch umzusetzen, würde eine hohe 
Leistungsfähigkeit der Umfelderkennung und ausgesprochen komplexe Abwägungsvorgän- 
ge voraussetzen; sie werden allerdings — auch im Fall des Fahrers — nicht näher definiert, 
sondern grundsätzlich im Rahmen der geforderten Fahreignung und Fahrbefähigung von 
Fahrern vorausgesetzt [18]. Die fehlende Konkretisierung der Anforderungen kann sich 
deshalb als zu anspruchsvoll für die Umsetzung als maschinelle Steuerung erweisen. 
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Angesichts resultierender Unsicherheit durch die antagonistische Forderung ,,defen- 
siven Fahrens“ bleibt somit vorerst nur die — den Verkehrsfluss möglicherweise infrage 
stellende — Übererfüllung von Fehlerkompensationsfähigkeit im Sinne eines Risikoaus- 
schlusses. Dabei bleibt allerdings die Frage offen, ob tatsächlich mit einer erheblichen 
Einschränkung des Verkehrsflusses zu rechnen ist: Durch die oben dargelegte Erweiterung 
der Einflussmöglichkeit maschineller Steuerung (s. Abschn. 25.5.2) könnten sich maschi- 
nelle Fahrzeugsteuerungen gegenüber dem Fahrer als deutlich leistungsfähiger erweisen. 
Dieser Vorteil, der derzeit nicht zu bemessen ist, könnte Nachteile für den Verkehrsfluss 
ausgleichen (wobei der resultierende Umfang ebenso offen bleibt). 

In der Frage von Fehlerkompensationsfähigkeiten autonomer maschineller Steuerungs- 
systeme könnte es sich zur Verbesserung der Rechtssicherheit als sinnvoll erweisen, ein- 
heitliche, hinsichtlich des Zieles definierte Anforderungen (vergleichbar mit Wirkvor- 
schriften etwa im Bereich von Fahrzeugbremsen) zu formulieren, die den Stand von 
Wissenschaft und Technik niederlegen und harmonisieren. Ein solcher Leistungskatalog 
dürfte bei der juristischen Bestimmung von realistischen Leistungsanforderungen an auto- 
nome Steuerungssysteme Wirkung entfalten. 


25.5.5 Kommunikation im Straßenverkehr 


Hinsichtlich der Kommunikation ist für den Straßenverkehr von den heute bestehenden 
Möglichkeiten auszugehen. Der Gebrauch einiger fahrzeugseitiger Licht- und Schallzeichen 
— wie die (Licht-)Hupe, der Fahrtrichtungsanzeiger oder die Warnblinkanlage — wird von der 
StVO, soweit vorhanden, ausdrücklich vorausgesetzt. So sind beispielsweise Warnzeichen 
(Gebrauch des Warnblinklichts) im Fall von Gefahren bei Schulbussen, wenn Fahrgäste ein- 
oder aussteigen oder als Warnung im Fall der Annäherung an ein Stauende, dem Liegenblei- 
ben defekter Fahrzeuge und dem Abschleppen vorgesehen (vgl. §§ 15, 15a, 16 Straßenver- 
kehrsordnung). Die Verwendung von Fahrtrichtungsanzeiger und (Licht-)Hupe ist durch § 5 
Abs. 4a und 5 Straßenverkehrsordnung im Rahmen eines Überholvorgangs angeordnet bzw. 
zugelassen. Der Gebrauch des Fahrtrichtungsanzeigers beim Abbiegen ($ 9 Abs. 1 Straßen- 
verkehrsordnung) oder Anfahren (§ 10 StraBenverkehrsordnung) ist, soweit vorhanden, vor- 
geschrieben. Über diese normativ formalisierte Kommunikation erreicht die Straßenver- 
kehrsordnung eine Erwartungserleichterung bei anderen Verkehrsteilnehmern [19]. 

Daneben hat sich eine informelle (oder rechtlich nicht abgesicherte) Verwendung von 
(Licht-)Zeichen eingebürgert, die allerdings nicht durch die Straßenverkehrsordnung vor- 
gesehen ist (so kann in Deutschland die Lichthupe auch als Vorfahrtsverzicht aufzufassen 
sein). Hierbei ist allerdings anzumerken, dass eine solche Zeichenverwendung bereits 
nicht mehr dem Schutz des Vertrauensgrundsatzes im Straßenverkehr unterliegt, weil sie 
nicht als „verkehrsrichtiges“ Verhalten eingeordnet werden kann (und im Übrigen einer 
erheblichen Gefahr der Fehlinterpretation unterliegt). 

Die unmittelbare verbale Kommunikation aus geschlossenen Fahrzeugen im Straßen- 
verkehr wird erschwert, wenn nicht unmöglich gemacht durch die physische Trennung des 
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Fahrers von der Umwelt und den Lärmpegel der Umgebung. Auch die informelle Ver- 
ständigung über einfache Gesten ist aufgrund von Spiegelungseffekten bei den heute 
üblichen getönten und geneigten Fahrzeugscheiben deutlich eingeschränkt. Dennoch lässt 
sich auch der Straßenverkehrsordnung im Fall „besonderer Verkehrslagen“ eine An- 
wendungsbestimmung entnehmen, die nicht näher bestimmte informelle Kommunikation 
vorsieht (als spezialgesetzliche Ausprägung des Vorsichts- und Rücksichtnahmegebotes 
des § 1 Abs. 1 Straßenverkehrsordnung): So ist bei erforderlichem Vorfahrtsverzicht eine 
Verständigung mit dem Verzichtenden im Rahmen von $ 11 Abs. 3 Straßenverkehrsord- 
nung erforderlich, die allerdings voraussetzt, dass diese Verständigung eindeutig erfolgt — 
hier kann sogar im Ausnahmefall die Lichthupe unterstützend wirken [14]. 

Angesichts bestehender Herausforderungen bei der Kommunikation (s. auch Kap. 7) 
kann auch ein vorwegnehmendes Handeln, insbesondere dann, wenn es sich in Bewegung 
ausdrückt, ein Zeichen für die intendierten Zielhandlungen sein [19], sodass auch dem von 
außen wahrnehmbaren Verhalten im Straßenverkehr wie dem Anhalten, Abbremsen und 
Anfahren erhebliche Bedeutung im Rahmen der informellen Kommunikation zukommt. 
Ausdrücklich vorgesehen wird solches Verhalten beispielsweise auch durch $ 8 Abs. 2 
StVO, wonach dem im Rahmen einer Vorfahrtsregelung Wartepflichtigen aufgegeben wird, 
durch sein „... Fahrverhalten ... erkennen [zu] lassen, dass gewartet wird.“ 

Neben der Nonverbalität und Anonymität wird insbesondere auch die Komplexität der 
Situation als charakteristische Randbedingung für die Kommunikation im Straßenverkehr 
beschrieben. Diese Komplexität ist insbesondere durch die Schnelligkeit und Flüchtigkeit 
der Kommunikation im Straßenverkehr bestimmt [20]. 

Daraus lassen sich erste wichtige Schlussfolgerungen für das autonome Fahren ableiten: 
Während die normierte, formelle Kommunikation sich möglicherweise nur als eine 
Herausforderung für die maschinelle Wahrnehmung und Interpretation darstellt und sich 
eventuell in der umgekehrten Richtung noch maschinell programmieren lässt, ist hier be- 
reits als Frage aufzuwerfen, inwieweit für andere Fahrer überhaupt Erkennbarkeit maschi- 
neller Steuerung gegeben ist oder sich umsetzen ließe. Als Folge stellt sich im „gemischten“ 
Kommunikationsverhältnis mit Maschinen die Frage, ob andere Fahrer auf den Inhalt er- 
folgter formeller Kommunikation vertrauen. Das setzt mindestens Kenntnis von diesbezüg- 
lichen Fähigkeiten autonomer Fahrzeuge voraus, damit kommunikative Interaktion funk- 
tioniert. Gegebenenfalls ergibt sich sogar ein Bedürfnis anderer Verkehrsteilnehmer, die 
Inhalte maschineller Kommunikation auch im Nachhinein (beispielsweise nach einem 
Unfall) noch nachvollziehen zu können, um die Bereitschaft aufzubringen, auf maschi- 
nelle Kommunikationsinhalte zu vertrauen. 

Während die sich ergebenden Herausforderungen im Fall der formellen Kommunikation 
noch lösbar erscheinen, ist informelle Kommunikation im Mischverkehr von nochmals 
größeren Herausforderungen geprägt (Mischverkehr liegt der vorliegenden Betrachtung 
insgesamt zugrunde (s. Kap. 2). Es ergibt sich in diesem Bereich ein Bedürfnis, zu Lösungs- 
ansätzen zu kommen, die eine kommunikative Brücke zwischen maschinell gesteuerten 
Fahrzeugen und den übrigen Verkehrsteilnehmern vermitteln. Letztlich liegt diesem Kon- 
flikt die bereits in Abschn. 25.5 beschriebene Ursache zugrunde, dass eine ins Einzelne 
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gehende Regelung von Kommunikationsverhalten bei menschlichen Fahrern im Straßen- 
verkehr nicht zwingend erforderlich ist und die Umsetzung den Verkehrsteilnehmern im 
Einzelnen überlassen bleiben kann. Diese informelle Kommunikation zwischen Verkehrs- 
teilnehmern mag zwar konfliktträchtig und verbesserungsbedürftig sein [20], dennoch ist 
anzunehmen, dass Fahrer regelmäßig zur Lösung dieser Herausforderung in allen Situati- 
onen in der Lage sind — zumal dies erst die im Straßenverkehr erforderliche situationsindi- 
viduelle Anpassung garantiert. Bei Einführung einer maschinellen Fahrzeugsteuerung fehlt 
den Maschinen diese den Menschen eigene Fähigkeit, eine nicht näher spezifizierte Ver- 
ständigung herbeizuführen, gegebenenfalls fehlt es bereits an der maschinellen Wahrneh- 
mungsfähigkeit, die Notwendigkeit von Kommunikation überhaupt zu erkennen: Voraus- 
setzung menschlicher Kommunikation ist das Herstellen einer reflexiven Aufmerksamkeit 
der Kommunikationspartner und Wahrnehmung untereinander [19]. Hier zeigt sich deut- 
lich, dass die „gemischte“ Kommunikation noch grundlegender Ansätze zur Überbrückung 
dieser kommunikativen Kluft mit Maschinen erfordert. Auch dürfte dies eine Grund- 
voraussetzung für das Funktionieren eines gemischt fahrerisch und maschinell gesteuerten 
Straßenverkehrs sein. 

Gleichwohl lässt sich für die Realisierung autonomen Fahrens die Bedeutung von Kom- 
munikation danach abstufen, in welchen Situationen vor allem die für eine technische 
Umsetzung sehr herausfordernd erscheinende informelle Kommunikation von Gewicht ist: 
Die oben beschriebene Schnelligkeit und Flüchtigkeit der Kommunikation im Straßenver- 
kehr dürfte sich wesentlich nach Umgebungsbedingungen und Fahrgeschwindigkeiten 
unterscheiden. Einfach strukturierte, extrem flüchtige Umgebungsbedingungen wie auf 
einer Autobahn, die schon aufgrund der gefahrenen Geschwindigkeiten die weitgehende 
Verwendung formeller Kommunikation erfordern, könnten eine Umsetzung autonomen 
Fahrens dort wesentlich erleichtern und ein Anpassungsbedürfnis autonomer Fahrzeuge an 
den Bedarf nach informeller Kommunikation weniger dringlich erscheinen lassen (als 
beispielsweise eine innerörtliche Verkehrsumgebung). 

Auch ist anzunehmen, dass die Herausforderung, die in der Kommunikation liegt, nur im 
gemischten Verkehr auftritt, während sie insbesondere zwischen autonomen Maschinen tech- 
nisch gut lösbar erscheint (über kooperative Systeme). Für den gemischten Verkehr ist zudem 
zu untersuchen, welche Bedeutung dem vorwegnehmenden Handeln zukommt, das sich in 
Bewegung ausdrückt, und wie es für eine künftige Kommunikation im Straßenverkehr ge- 
nutzt werden kann. Insbesondere ist von Bedeutung, welche Situationen möglicherweise 
hierdurch eindeutig gelöst werden könnten. Hierbei ist aber zugleich die Gefahr zu berück- 
sichtigen, wonach ein maschinelles Fahrsystem — durch eine stark die Fehlerkompensations- 
fähigkeiten anderer Verkehrsteilnehmer berücksichtigende Auslegung (s. Abschn. 25.5.4) — 
möglicherweise die Gefahr birgt, Einbußen für den Verkehrsfluss zu bedeuten, wenn diese 
durch andere Verkehrsteilnehmer zum eigenen Vorteil ausgenutzt werden. 

Abschließend ist hinsichtlich der Kommunikation im Straßenverkehr festzuhalten, dass 
auch hier ein Katalog der technisch umsetzbaren Kommunikationsstrategien für autonome 
Fahrzeuge im Sinne eines Leistungskataloges ratsam erscheint, sobald dies technisch ab- 
sehbar wird. Diese Zusammenstellung von Leistungsmerkmalen autonomer Fahrzeuge im 
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Hinblick auf die Kommunikation wird insbesondere im gemischten Verkehr langfristig 
erforderlich sein und könnte die Diskussion um mögliche Kommunikationskonzepte we- 
sentlich voranbringen. 


25.5.6 Regelübertretung 


Über $ 24 Straßenverkehrsgesetz als Blankettnorm in Verbindung mit den Ordnungs- 
widrigkeitstatbeständen aus der Straßenverkehrsordnung ($ 49), Fahrzeugzulassungsver- 
ordnung ($ 48), Straßenverkehrszulassungsordnung ($ 69a) und Fahrerlaubnisverordnung 
($ 75) werden Verstöße gegen Verbote, Gebote und Anordnungen an Verkehrsteilnehmer 
und Fahrzeughalter im Straßenverkehr im Wesentlichen geahndet [14]. Als Straftat gelten 
darüber hinaus Delikte im Zusammenhang mit dem Straßenverkehr aus dem 28. Abschnitt 
des Strafgesetzbuches (StGB) zu gemeingefährlichen Straftaten (im vorliegenden Zu- 
sammenhang sind insbesondere Eingriffe von außen in den Straßenverkehr gemäß $ 315b 
StGB und Gefährdungen im Straßenverkehr gemäß $ 315c StGB von einiger Bedeutung). 
Es liegt auf der Hand, dass ein maschinelles Steuerungsverhalten autonomer Fahrzeuge 
die Anwendung dieser Vorschriften ausschließt: Es wird bei Ordnungswidrigkeiten und 
Strafvorschriften stets an ein menschliches Handeln angeknüpft, an dem es vorliegend 
mangelt. 

Die bestehenden Vorschriften, die strafrechtlich und als Ordnungswidrigkeit sank- 
tioniert sind, haben gleichwohl eine Indizwirkung dahingehend, welches Verhalten im 
Straßenverkehr nicht nur die öffentliche Ordnung, sondern, insoweit hier von besonderem 
Interesse, gerade auch die öffentliche Sicherheit besonders infrage stellen kann. Die Ver- 
kehrsregeln sind dabei gleichwohl ,,... elastisch (verkehrsgerecht) und ohne Kleinlichkeit 
zu handhaben und auszulegen ...“, dies gilt auch, soweit es sich um Spezialregelungen 
handelt, die gegebenenfalls behindern oder gefährden können [14]. Darüber hinaus wird 
durch den in $ 16 des Gesetzes über Ordnungswidrigkeiten geregelten Tatbestand des 
rechtfertigenden Notstandes ein gesetzlicher Rechtfertigungsgrund normiert, der bei ge- 
genwärtigen, nicht anders abwendbaren Gefahrenlagen für Leben, Leib, Eigentum oder 
anderen Rechtsgütern erlaubt, auch Verkehrsregeln zuwider zu handeln, um die drohende 
Gefahr abzuwenden. Allerdings ist ein wesentliches Überwiegen der Gefahren erforderlich 
und die Angemessenheit der Gefahrenabwehr zu berücksichtigen. Wenngleich die ent- 
sprechenden Fälle restriktiv gehandhabt werden müssen, schon um Schutzbehauptungen 
zu vermeiden, handelt es sich hierbei letztlich um ein normatives Instrument, um eine in- 
teressengerechte Abwägung verschiedener grundrechtlich geschützter Rechtsgüter im Ein- 
zelfall widerspruchsfrei — und damit verfassungskonform — zu ermöglichen. Die Regel- 
übertretung selbst unterliegt demselben Maßstab, sodass sie ihre äußerste Grenze für den 
Straßenverkehr letztlich in der „Gefahrenschwelle“ für andere Verkehrsteilnehmer findet 
(vgl. [21] zur Frage der Berücksichtigung von Verkehrssicherheit im Rahmen der Ab- 
wägung im Tatbestand des rechtfertigenden Notstands gemäß $ 16 Gesetz über Ordnungs- 
widrigkeiten). 
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Wird vor diesem Hintergrund die Einführung autonomen Fahrens berücksichtigt, 
ist anzunehmen, dass die Interessenlage sich nicht verändert — jedenfalls für den Misch- 
verkehr von autonomen und fahrergesteuerten Fahrzeugen, der hier zugrunde gelegt 
wird (s. Kap. 2). Eine Änderung könnte dann eintreten, wenn — aufgrund einer sehr weit- 
gehenden maschinellen Beherrschung des mit der Regelübertretung einhergehenden 
maschinellen Steuerungsrisikos — die beschriebene Abwägung ergibt, dass eine Risiko- 
erhöhung durch die Regelübertretung nicht eintritt. Damit wäre dann aber zugleich die 
Sinnhaftigkeit der betroffenen Regel als solche infrage gestellt: Die „Übertretung“ der 
Regel würde sich dann im Zusammenhang mit dem Mischverkehr nicht nachteilig aus- 
wirken. 

Denkbar ist allerdings auch, dass autonomes Fahren dazu führt, dass Verkehrsregeln 
wesentlich detaillierter erforderlich wären und wesentlich weniger flexibel gehandhabt 
werden könnten (was wiederum die Frage gesellschaftlicher Akzeptanz aufwerfen würde). 
Für eine solche Einschränkung der bestehenden Situation wäre wiederum zunächst er- 
forderlich, die technische Steuerungsleistung autonomer Fahrzeuge in einem Leistungs- 
katalog näher zu beschreiben, sobald sie technisch absehbar wird. Dies würde erlauben, die 
Konsequenzen auch im Fall von Regelübertretungen wesentlich grundlegender zu erörtern, 
als dies nach gegenwärtigem Stand noch möglich ist. 


25.6 Spezielle Rechtsfragen autonomen Fahrens 


Hinsichtlich der ordnungsrechtlichen, produkt- und straßenverkehrshaftungsrechtlichen 
Bewertung vollautomatisierten, fahrerlosen Fahrens kann auf die bereits einleitend 
gemachten Ausführungen verwiesen werden (s. Abschn. 25.4.2 sowie die Einleitung zu 
Abschn. 25.5). Zusammenfassend lässt sich hierzu vor allem feststellen, dass insbesondere 
die ordnungsrechtlichen und straßenverkehrshaftungsrechtlichen Vorschriften (hier vor 
allem das Straßenverkehrsgesetz, die Straßenverkehrsordnung, Fahrerlaubnisverordnung, 
Straßenverkehrszulassungsordnung) zum Zeitpunkt ihrer Entstehung nur berücksichtigen 
konnten, was als Stand der Technik im Straßenverkehr bekannt war und als Regelungs- 
gegenstand einbezogen wurde: Es wird durchgängig im öffentlichen Straßenverkehr von 
einem Fahrer ausgegangen, der die Fahrzeugsteuerung selbst vornimmt. Dabei ist auch 
hinsichtlich aller heute marktverfügbaren Systeme zu beobachten, dass sie gerade keine 
eigenständige Entscheidungsqualität (s. Abschn. 25.4.1) besitzen, sondern voraussetzen, 
dass der Fahrer mindestens „als Überwacher“ aktiv ist. 


25.6.1 Ordnungsrechtliche Bewertung fahrerloser Fahrzeuge 
Wird die ordnungsrechtliche Bewertung vollautomatisierten Fahrens [10] deshalb noch- 


mals erweitert auf gänzlich unbemannte Fahrzeuge und Insassen, die nicht in der Lage sind, 
das Fahrzeug selbst zu führen, ist letztlich festzustellen, dass sich an der bereits bestehen- 
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den Unvereinbarkeit mit heutigem Ordnungsrecht, das diese technologische Veränderung 
bislang noch nicht berücksichtigt, zunächst einmal nichts ändert. 

Gleichwohl ist darauf hinzuweisen, dass sich fahrerlose oder vollständig autonome 
Fahrzeuge (s. Use-Cases: „Autonomes Valet-Parken“ und ,, Vehicle-on-Demand“, Kap. 2) 
in den sich ergebenden Anforderungen an den rechtlichen Rahmen deutlich von solchen 
unterscheiden, die einen „Verfügbarkeitsfahrer‘ voraussetzen: Mit der fortbestehenden 
Möglichkeit einer Fahrzeugführung durch den Fahrer sind für bestimmte Fahrtabschnitte 
oder im Fall des Übernahmewunsches durch den Fahrer dieselben Anforderungen grund- 
legender Art (Fahreignung und Fahrbefähigung, vgl. hierzu [18]) zu erfüllen, die bereits 
heute an einen Fahrer gestellt werden — im Fall des „Vollautomaten mit Verfügbarkeitsfah- 
rer“ jedenfalls dann, wenn der Fahrer von der Möglichkeit, als Fahrer selbst zu steuern (also 
eigenständige Fahrqualität auszuüben), Gebrauch zu machen intendiert. Insoweit bedarfes 
keines grundlegend anderen, sondern eines um notwendige Vorschriften für autonome 
Fahrzeuge und damit eigenständige maschinelle Entscheidungsqualität ergänzten Rechts- 
rahmens. Mit Blick auf diese eigenständige maschinelle Entscheidungsqualität kommt man 
deshalb für alle Use-Cases in rechtlicher Hinsicht zu demselben Ergebnis. Der Wandel liegt 
vor allem in der Ermöglichung des eigenständigen maschinellen Wirkens und seiner Aus- 
gestaltung. Die Ausgestaltung maschineller Fahrzeugsteuerung in ordnungsrechtlicher 
Hinsicht ist heute ungeregelt, obwohl eine Regelung — zumindest in sinngemäßer An- 
wendung mindestens der verhaltensrechtlichen Vorschriften der Straßenverkehrsordnung 
als technische Wirkvorschriften — angezeigt erscheint. 

Sofern sich ein Regelungsbedürfnis autonomen Fahrens daher nicht bereits aus dem 
neuartigen maschinellen Automatisierungsrisiko selbst ergibt (s. Abschn. 25.5.1), erscheint 
zumindest im Hinblick auf den Einsatz entsprechender Funktionen im gemischten Verkehr 
hinsichtlich der Fehlerkompensationsfähigkeiten (s. Abschn. 25.5.4) und des Kommunika- 
tionsverhaltens (s. Abschn. 25.5.5) autonomer Fahrzeuge eine ordnungsrechtliche Rege- 
lung aber angezeigt. Bei der ordnungsrechtlichen Regelung solchen Interaktionsverhaltens 
wird zudem sehr genau zu berücksichtigen sein, wie weit die Rolle des Fahrers im Einzel- 
fall überhaupt reicht: Berücksichtigt man die sich ergebenden technischen Möglichkeiten 
für eine im Einzelfall auch allein maschinell geprägte Mobilität (wie in den Use-Cases 
„Vollautomat mit Verfügbarkeitsfahrer“ oder ,, Vehicle-on-Demand“ beschrieben), erschei- 
nen die bislang grundlegenden Anforderungen an Fahreignung und Fahrkompetenz bereits 
verzichtbar. Durch die vielfältigen Möglichkeiten könnte es deshalb letztlich zu einer bis- 
lang nicht gekannten Vielfalt ordnungsrechtlicher Vorgaben für die Teilnahme am Straßen- 
verkehr mit (autonomen) Fahrzeugen kommen, die sich im Wesentlichen danach unter- 
scheiden könnte, wie weit maschinelle Steuerungsqualität reicht und in welchem Umfang 
sie genutzt werden soll. 
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25.6.2 Bewertung autonomen Fahrens nach dem Haftungsrecht im 
Straßenverkehr 


Hinsichtlich der mit dem autonomen Fahren einhergehenden Veränderung zu einem eigen- 
ständigen maschinellen Wirken bei der Fahrzeugsteuerung ist auch für die Bewertung des 
Haftungsrechtes im Straßenverkehr grundlegend festzustellen, dass die bestehenden Vor- 
schriften diese Veränderung nicht berücksichtigen konnten. 


25.6.2.1 Halterhaftung 


Gleichwohl besteht in diesem Bereich eine grundlegende Haftungsvorschrift für Kraft- 
fahrzeuge ($ 7 Straßenverkehrsgesetz), wonach der Halter des Fahrzeuges verschuldens- 
unabhängig für den Fahrzeugbetrieb zum Ersatz aller kausal hierauf zurückzuführenden 
Schäden, die nicht Vermögensschäden sind, verpflichtet wird (einziger verbleibender Haf- 
tungsausschlussgrund ist die höhere Gewalt, $ 7 Abs. 2 Straßenverkehrsgesetz). Diese 
Beschränkung auf den Fahrzeugbetrieb als haftungsauslösendes gesetzliches Tatbestands- 
merkmal unterscheidet deshalb bereits heute nicht danach, ob es sich um einen Schaden 
handelt, der durch fahrerisches Steuerungsverhalten oder durch technisches Versagen ver- 
ursacht wird. Da auch maschinelle Steuerungsentscheidungen, die kausal einen Schaden 
verursachen, sich widerspruchsfrei als technisches Versagen einordnen lassen, treten in 
dieser Hinsicht keine grundlegenden Widersprüche auf. 

Fahrzeughalter ist, wer das Fahrzeug für eigene Rechnung gebraucht, also insbeson- 
dere die Nutzungen zieht und die Kosten bestreitet und somit auch berechtigt ist, über die 
Benutzung des Fahrzeuges als Gefahrenquelle zu entscheiden [14]. Geht man davon aus, 
dass auch fahrerlosen Fahrzeugen ein Halter zuzuordnen ist, was widerspruchsfrei nach 
geltendem Recht möglich wäre, würde in dieser Hinsicht auch bei solchen Fahrzeugen 
keine Unvereinbarkeit mit geltendem Recht auftreten. Autonomes Fahren würde dennoch 
den Gegenstand der Halterverantwortung verändern — allerdings ist die Halterverantwor- 
tung für autonomes Fahren nach dem heutigen Wortlaut der Vorschrift bereits mit umfasst: 
Die bislang durch den Fahrer erfolgende Fahrzeugsteuerung wird durch eine maschinelle 
Fahrzeugsteuerung ersetzt (soweit der Anwendungsbereich der jeweiligen autonomen 
Steuerung reicht). Für die Halterverantwortung ergeben sich daher nicht neue Pflichten, 
sondern eine völlig andere, neue Steuerungsqualität, die zivilrechtliche Haftung auslöst. 


25.6.2.2 Fahrerhaftung und Unfalldatenaufzeichnung 


Andere für die zivilrechtliche Haftung relevante Vorschriften des Straßenverkehrsgesetzes 
legen hingegen eindeutig die Steuerung eines Fahrers zugrunde, so beispielsweise $ 18 
Abs. 1 Straßenverkehrsgesetz, wonach in den Fällen der Halterhaftung zugleich eine 
Haftung des Führers des Kraftfahrzeuges vermutet wird (vgl. Satz 2). Damit liegt aber auch 
§ 18 Straßenverkehrsgesetz letztlich nur wieder die bislang uneingeschränkt korrekte An- 
nahme zugrunde, wonach stets ein Fahrer für das Steuerungsverhalten des Fahrzeuges 
zuständig ist. Letztlich unterscheidet sich deshalb die haftungsrechtliche Bewertung von 
fahrerlosen Fahrzeugen inhaltlich nicht von vollautomatisierten [10] Fahrzeugen. Entspre- 
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chend verhält es sich auch mit den bislang für deliktisches Verhalten von Fahrern an- 
wendbaren Vorschriften des Bürgerlichen Gesetzbuches (beispielsweise $ 823 Abs. 1 BGB 
oder $ 823 Abs. 2 BGB in Verbindung mit verletzten Vorschriften der StVO), die gleicher- 
maßen bei eigenständiger maschineller Fahrzeugsteuerung diese nicht mehr erfassen 
können (da sie an ein menschliches Handeln anknüpfen, das bei autonomen Fahrzeugen 
nicht gegeben ist). 

Bei den vorliegend betrachteten autonomen Fahrzeugen, die zum Teil nicht einmal die 
Anwesenheit oder gelegentliche Steuerung durch einen Fahrer bedingen, ist infrage zu 
stellen, inwieweit für den Regelfall noch von der Fähigkeit der Fahrzeuginsassen auszuge- 
hen ist, einen Unfallhergang beschreiben zu können. Damit wird deutlich, dass bei der 
Frage des inneren Ausgleichs von Unfallschäden, die unter Beteiligung von zwei oder 
mehreren autonomen Fahrzeugen auftreten, die Schadensaufteilung nach geltendem Recht 
und damit $ 17 Straßenverkehrsgesetz vor dem Problem steht, dass das vorwiegend zur 
Anwendung kommende „Maß der Verursachung“ [14] nicht mehr — wie heute aber üblich 
— mindestens auf eine Vernehmung der Fahrer (zumeist zugleich zivilrechtliche Prozess- 
partei, gegebenenfalls aber auch Zeuge) gestützt werden kann: Dem liegt vor allem die 
Rollenveränderung zugrunde, wonach der Fahrer „zum einfachen Passagier“ (s. Kap. 2) 
wird und deshalb zum Unfallhergang eher ausnahmsweise und nur aufgrund zufälliger 
Beobachtung Angaben wird machen können. Insoweit tritt eine Veränderung ein, die bereits 
für das Haftungsrecht im Straßenverkehr erforderlich erscheinen lässt, dass technische 
Vorkehrungen (wie eine Unfalldatenaufzeichnung während automatisierter Steuerung) 
als Grundlage für eine entsprechende Schadensaufteilung getroffen werden, sofern man 
haftungsrechtlich an diesem Aufteilungsprinzip nach Verursachungsanteilen auch für das 
autonome Fahren festhalten möchte (was durchaus möglich erscheint). 


25.6.3 Bewertung nach dem Produkthaftungsrecht 


Der Bereich der Produkthaftung für die automatisierte Steuerung autonomer Fahrzeuge 
wurde bereits in Abschn. 25.5.1 behandelt. Demnach kommt der Frage nach der im Ein- 
zelfall relevanten Ursache für einen Unfallschaden im Sinne naturwissenschaftlicher 
Kausalität entscheidende Bedeutung zu. 


25.6.3.1 Produkthaftungsrechtliche Bedeutung eines Unfalldatenschreibers 
für das autonome Fahren 

Darüber hinaus ergibt sich aber für die Fälle autonomen Fahrens, die einen „Verfügbar- 
keitsfahrer“ voraussetzen (s. Use-Cases ,,Autobahnautomat mit Verfügbarkeitsfahrer — 
Autobahnpilot‘“ und „Vollautomat mit Verfügbarkeitsfahrer“, Kap. 2), noch ein weiterer 
Aspekt, der wiederum im Zusammenhang mit der Frage eines Unfalldatenschreibers steht: 
Sowohl im Hinblick auf das Produkthaftungsrecht (als auch ordnungsrechtlich hinsichtlich 
bußgeldbewehrter Verstöße gegen das Ordnungsrecht) liegt es nahe anzunehmen, dass als 
Schutzbehauptung durch einen aktiven Verfügbarkeitsfahrer vorgebracht werden könnte, 
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nicht selbst, sondern mithilfe des autonomen Steuerungssystems das Fahrzeug geführt zu 
haben. Will man entsprechende Schutzbehauptungen ausschließen, wird man sowohl zur 
produkthaftungsrechtlichen Absicherung des Herstellerinteresses als auch zur Erbringung 
des Nachweises im Rahmen des Ordnungswidrigkeitenrechtes kaum umhin kommen, eine 
Aufzeichnung von Daten bei der Fahrzeugsteuerung — mindestens während autonomer 
Steuerungsdauer — in Erwägung zu ziehen. Die Möglichkeit hierzu erscheint unter dem 
Aspekt des Datenschutzes zunächst nicht ausgeschlossen, sofern die Daten im Fahrzeug 
verbleiben, das Transparenzgebot gewahrt wird und die Datenverarbeitung nur im erfor- 
derlichen Umfang erfolgt, Daten mithin beispielsweise nur im Fall eines Unfallschadens 
dauerhaft gespeichert würden. Darüber hinaus ist eine Einschränkung der Datenaufzeich- 
nung auf die Zeitdauer maschineller Steuerung in Erwägung zu ziehen, was dem Gebot der 
Datensparsamkeit ($ 3a Bundesdatenschutzgesetz), das sich im Übrigen gleichermaßen aus 
dem Verhältnismäßigkeitsprinzip jeder Datenverarbeitung ergeben wird, genügen sollte. 
Hierdurch würde auch die Aufzeichnung von Verhaltensdaten zur Fahrzeugsteuerung durch 
den Fahrer weitgehend vermieden. Besonderer Aufmerksamkeit bedürfte allerdings auch 
der Übergang zwischen den von Fahrern gesteuerten und maschinell gesteuerten Fahrab- 
schnitten. In diesem Übergangsbereich könnte eine Datenaufzeichnung von besonderer 
Bedeutung sein, allerdings würde es sich zugleich eindeutig um Daten handeln, die auf den 
Fahrer bezogen sind. Insoweit wäre in einem ersten Schritt zu klären, welcher Aufzeich- 
nungsumfang einer vom Fahrer gesteuerten Fahrt zur Absicherung gegen nachträgliche 
Schutzbehauptungen erforderlich wäre. 


25.6.3.2 Der Stand von Wissenschaft und Technik beim autonomen Fahren 


Produkthaftungsrechtlich erscheint für den Laien der Haftungsausschluss für Fehler im 
Zusammenhang mit maschineller Fahrzeugsteuerung von Interesse, die nach dem Stand 
von Wissenschaft und Technik zum Zeitpunkt des In-Verkehr-Bringens nicht erkannt 
werden können. In diesem Zusammenhang des Produkthaftungsrechtes ist zunächst erneut 
auf die insoweit bereits in Abschn. 25.5.1 diskutierte Frage hinzuweisen, wonach im Be- 
reich des Straßenverkehrs möglich erscheint, dass Risiken, die sich im Unfallgeschehen 
verwirklichen, auch auf das heutige Verkehrssystem als relevante Ursache zurückzuführen 
sein könnten (und nicht in allen Fällen auf das Steuerungsverhalten — von Fahrern oder 
Maschinen gleichermaßen). Diese Frage ist grundlegend und bedarf vorrangig der Beant- 
wortung, um nicht auf das Vorliegen von (vermeintlichen) Produktfehlern als relevanter 
Ursache rückzuschließen. 

Soweit der Haftungsausschlussgrund nach dem Stand von Wissenschaft und Technik 
aber betroffen ist, muss berücksichtigt werden, dass dieser Ausschlusstatbestand in der 
Praxis von ausgesprochen geringer Bedeutung ist: Ob eine Gefahr nach dem Stand von 
Wissenschaft und Technik nämlich tatsächlich erkennbar war, ist in zwei Schritten zu 
prüfen: Zunächst ist zu bestimmen, ob der Fehler für irgendeinen Wissenschaftler oder 
Techniker auf der Welt erkennbar war. Wenn er es war, ist die Berufung auf den Ausschluss- 
tatbestand noch nicht ausgeschlossen, weil es dann noch auf die objektive Zugänglichkeit 
dieser Erkennbarkeit für den Hersteller ankommt. Ausdrücklich zu berücksichtigen sind 
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dabei aber auch abweichende Meinungen einzelner Wissenschaftler, sofern diese Arbeiten 
den Mindestanforderungen wissenschaftlichen Arbeitens genügen [22]. 

Insoweit ist auch für autonome Fahrzeuge entscheidend, ob die Erkennbarkeit eines 
Fehlers zum Zeitpunkt des In-Verkehr-Bringens tatsächlich ausgeschlossen werden konnte 
(zudem müsste dies im Nachhinein, wenn es zu einem Unfallschaden gekommen ist, im 
zivilrechtlichen Verfahren aufgrund der dort geltenden Darlegungs- und Beweislast noch 
nachgewiesen werden). Nur in diesem seltenen Fall würde der Hersteller über diesen 
Haftungsausschlussgrund des Produkthaftungsgesetzes (und mangels Verschulden auch 
nach $ 823 Abs. 1 BGB) an Rechtssicherheit gewinnen. In der Praxis wird dieser Fall 
nahezu bedeutungslos sein. 

Ein Bewusstsein dafür, dass Produktfehler auch nach dem Stand von Wissenschaft und 
Technik bei Beachtung aller notwendigen Sorgfalt möglicherweise nicht gänzlich aus- 
zuschließen sind, mithin eine „Restfehlertoleranz‘“ — wie sie die Norm ISO 26262 zugrunde 
legt — besteht, ist darum als eine technische Beschreibung des Entwicklungsprozesses 
aufzufassen, die im Produkthaftungsrecht keine Entsprechung findet. 


25.6.4 Mögliche Abweichungen der rechtlichen Bewertung 
im internationalen Kontext 


Zunächst ist darauf hinzuweisen, dass das vorliegende Kapitel von vornherein nur die 
Situation nach deutschem Recht in Betracht zieht und Aussagen trifft, die sich an dem in 
Deutschland heute geltenden Recht orientieren. Von einer Anwendung auf andere Länder 
kann nur eingeschränkt ausgegangen werden. Eine Übertragbarkeit der Schlussfolgerungen 
wird abgesehen von Zufälligkeiten insbesondere dann möglich sein, wenn es zu einer Ver- 
einheitlichung des Rechts aufgrund internationaler Verträge (also im Rahmen des Völker- 
rechts) oder durch Verordnungen und Richtlinien im Rahmen der Rechtssetzung der EU 
gekommen ist. 

Demzufolge ist darauf zu verweisen, dass hinsichtlich der dargestellten grundrecht- 
lichen Situation ein weitgehend übereinstimmender Grundrechtsstandard — soweit vor- 
liegend im Zusammenhang mit den deutschen Grundrechten auf Leben und körperliche 
Unversehrtheit von Bedeutung — beispielsweise auch durch die Charta der Grundrechte der 
Europäischen Union anerkannt wird. Sie weist Bezüge zur Europäischen Menschenrechts- 
konvention auf und mit Ausnahme des Vereinigten Königreiches und Polens wurde durch 
Verweis im Lissabonner Vertrag die Europäische Grundrechtscharta für die Länder der 
Europäischen Union für bindend erklärt. Die Rechte auf Leben und körperliche Unver- 
sehrtheit werden darin anerkannt — im Einzelnen gemäß Art. 2 Abs. 1 und Art. 3 Abs. 1 
Charta der Grundrechte der Europäischen Union (vgl. [23]). Diese Betrachtung ließe sich 
darüber hinaus beliebig auf die Verfassungen anderer Staaten ausweiten; festzuhalten ist 
insoweit jedoch, dass die Grundrechtsdogmatik sich in vielen Einzelbereichen deutlich 
unterscheiden kann. Eine solche Untersuchung obliegt deshalb den Spezialisten der je- 
weiligen Rechtsmaterie. 
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Das gilt gleichermaßen für das Ordnungsrecht im Straßenverkehr wie auch für das zur 
Anwendung kommende Haftungsrecht, das für autonomes Fahren von Bedeutung ist. Hier- 
bei ist aber, wie in Abschn. 25.6.1 und Abschn. 25.6.2 beschrieben, bereits die Rechtslage 
nach deutschem Recht in sehr weiten Teilen nur sehr eingeschränkt auf das autonome 
Fahren übertragbar. Es erscheint durchaus möglich, dass eine vergleichbare Situation auch 
nach anderen Rechtsordnungen besteht. Hierfür spricht auch, dass internationale Straßen- 
verkehrsübereinkommen wie das Wiener Übereinkommen über den Straßenverkehr von 
1968 oder das Genfer Übereinkommen über den Straßenverkehr von 1949 ein mit der 
deutschen Straßenverkehrsordnung durchaus vergleichbares Fahrerbild sowie ständige 
Fahrzeugsteuerung durch einen Fahrer zugrunde legen. 

Im Sinne einer besseren Vergleichbarkeit ist insoweit auf das Produkthaftungsrecht 
hinzuweisen, das durch die Richtlinie 85/374/EWG des Rates vom 25. Juli 1985 innerhalb 
der Europäischen Union bereits vereinheitlicht worden ist. Auch hier bestehen zwar neben 
rechtsdogmatisch zu machenden Einschränkungen noch Unsicherheiten darin, dass die 
Richtlinie bei ihrer Umsetzung nur hinsichtlich des Zieles verbindlich ist (ein Grundsatz, 
der schon nach der vormaligen Rechtslage bestand und sich heute in Art. 288 Abs. 3 des 
Vertrages über die Arbeitsweise der Europäischen Union findet). Dennoch liegt immerhin 
eine inhaltlich vergleichbare Rechtsmaterie für die innerstaatliche Rechtsanwendung vor, 
die nicht an ein Verschulden anknüpft (sogenannte Gefahrdungshaftung). 

Zusammenfassend ist deshalb festzuhalten, dass in diesen Bereichen noch erhebliche 
Unterschiede bestehen, die sich auf die Entwicklung autonomen Fahrens auswirken könn- 
ten. Das ist aber aufgrund der nationalen Prägung des Rechts nicht im Einzelnen absehbar 
und — soweit gegenwärtig ersichtlich — weiterhin untersuchungsbedürftig. 


25.6.5 Sonderfrage: Aufsichtspflicht über Insassen 
autonomer Fahrzeuge 


Der Nutzen autonomen Fahrens liegt u.a. darin, dass Aufmerksamkeitsressourcen des 
Menschen nicht mehr für die Ausführung der Fahraufgabe benötigt werden. Dies kann 
potenziell dazu führen, die Anwesenheit des „Fahrers“ und damit der aufsichtspflichtigen 
Person im Fahrzeug insgesamt infrage zu stellen. So würde ein erheblicher Mehrnutzen 
autonomen Fahrens sich daraus ergeben, dass auch Mobilitätswünsche von Kindern — ohne 
eines Fahrers zu bedürfen — erfüllt werden könnten. Es ist deshalb keineswegs auszuschlie- 
Ben, dass hieraus Gefahren resultieren, wenn es sich — wie voraussichtlich häufig — beim 
Fahrer um die aufsichtspflichtige Person handelt, die dann nicht mehr anwesend ist. 
Allerdings erscheint von den vorliegenden Stellvertreterapplikationen nur der Fall des 
„Vehicle-on-Demand‘“ überhaupt geeignet, eine solche Transportaufgabe ohne die Be- 
gleitung Aufsichtspflichtiger überhaupt durchzuführen: Selbst die Stellvertreterapplikation 
des „Vollautomaten mit Verfügbarkeitsfahrer“ setzt die Anwesenheit eines Fahrers voraus, 
um nicht freigegebene Verkehrsbereiche oder vom autonomen Fahren ausgenommene 
Streckenabschnitte befahren zu können (s. Kap. 2). Da die Stellvertreterapplikation des 
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„Vehicle-on-Demand“ schon keinen Fahrerplatz aufweist (sondern einen völlig frei ge- 
stalteten Innenraum), erscheinen Gefahren und Auswirkungen aus der Nutzung durch auf- 
sichtsbedürftige Personen sich zunächst auf den Fahrzeuginnenraum zu beschränken und 
sich nicht auf den Straßenverkehr auszuwirken. Dann würde sich die Frage der Abwesen- 
heit aufsichtspflichtiger Personen allerdings nicht mit Relevanz im Bereich des Straßen- 
verkehrs stellen. Es erscheint allerdings ebenso denkbar, dass entsprechende autonome 
Fahrzeuge noch einen Fahrerplatz aufweisen. Dann wäre aber auch potenziell ein er- 
heblicher negativer Einfluss auf die Fahrzeugsteuerung möglich, indem eine Übersteue- 
rung der autonomen Fahrfunktion über die Bedienelemente erfolgt. 

Es bleibt festzustellen, dass die rechtliche Frage der Aufsichtspflicht nicht von der 
Einführung autonomen Fahrens abhängig ist. Vielmehr können schon heute eigenständige 
Schadensersatzpflichten durch eine Aufsichtspflichtverletzung herbeigeführt werden 
(vgl. § 832 Bürgerliches Gesetzbuch (BGB)). So besteht eine gesetzliche Aufsichtspflicht 
der Eltern im Rahmen elterlicher Sorge, §§ 1626 ff. BGB. Damit wäre abhängig von Alter, 
Eigenart, Charakter, Kenntnissen und Fähigkeiten beispielsweise eines Kindes zu bestim- 
men, welche Intensität der Aufsicht angesichts einer Voraussehbarkeit schädigenden Ver- 
haltens im Einzelfall geboten ist [24]. Wird eine sich ergebende Pflicht verletzt und kommt 
es hierdurch zu einem Schaden, kann sich ein eigenständiger Schadensersatzanspruch 
(neben einem gegebenenfalls gegen das Kind selbst bestehenden Anspruch) auch gegen- 
über den Eltern des Kindes ergeben. Insoweit könnte aus den entsprechenden Möglichkei- 
ten autonomer Fahrzeuge resultieren, dass der korrekten Erfüllung von Aufsichtspflichten 
in diesem Zusammenhang eine neue, bislang unbekannte Bedeutung zukommt. Ein recht- 
licher Änderungsbedarf ist aber nicht ersichtlich. 


25.7 Fazit 


Aus der mit dem vorliegendem Kapitel vorgenommenen Betrachtung autonomen Fahrens 
aus einer rechtlichen Perspektive tritt — neben den bereits in den jeweiligen Unterabschnit- 
ten aufgeworfenen Fragen — vor allem ein grundlegender Aspekt in Erscheinung, der im 
Zusammenhang mit dem Wandel von einer menschlichen zu einer maschinellen Fahrzeug- 
steuerung möglicherweise deutlicher als bisher erkennbar wird: Auch wenn heute davon 
ausgegangen wird, dass grundsätzlich jeder Unfall von Kraftfahrzeugen im Straßenverkehr 
auf ein Versagen bei der Steuerung zurückzuführen ist, muss im Sinne einer naturwissen- 
schaftlichen Aufarbeitung danach gefragt werden, inwieweit das heutige Verkehrssystem 
angesichts der dort herrschenden Rahmenbedingungen nicht eine eigenständige, relevante 
Ursache für einen Teil des heutigen Unfallgeschehens darstellt. Die Beantwortung dieser 
Frage ist dabei nicht Selbstzweck, sondern kann helfen zu erkennen, ob und gegebenenfalls 
welche Veränderungen bei der Fahrzeugsteuerung unter bestimmten Umgebungsbedingun- 
gen geeignet sind, Unfälle zu vermeiden. Für die Gestaltung eines autonomen Fahrzeuges 
als ein sicheres Produkt ist dies seitens eines Herstellers zudem entscheidend hinsichtlich 
der Ausgestaltung autonomer maschineller Steuerungsfunktionen. 
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Weiterhin scheint für die weitere Bearbeitung — wie auch für die Rechtssicherheit so- 
wohl der (Fahrzeug-)Betriebsverantwortlichen als auch der Hersteller autonomer Fahr- 
zeuge — die Beschreibung maschineller Steuerungsqualität im Sinne einer Leistungs- 
definition ein wichtiger Meilenstein zu sein. Hierauf könnte eine Bewertung aufbauen, die 
ermittelt, genau in welchen Bereichen beispielsweise bezüglich der Kommunikations- 
fähigkeiten autonomer Fahrzeuge oder Fehlerkompensationsfähigkeiten noch Entwick- 
lungsbedarf besteht. Umgekehrt wird eine Betrachtung ermöglicht, wie der entsprechende 
rechtliche Rahmen ausgestaltet sein muss, um zu einem funktionierenden „Verkehrssystem 
Straße“ unter Beteiligung autonomer Fahrzeuge zu kommen. 
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26.1 Introduction 


Autonomous vehicles (AVs) hold the promise of saving tens of thousands of lives each year 
in the U.S., and many more worldwide, reducing traffic, saving energy, and providing 
mobility to those who cannot drive conventional cars. Nonetheless, AVs will inevitably 
have some accidents. On balance, AVs are likely to prevent many more accidents than they 
cause, but there will be at least some accidents involving AVs that would not have occurred 
with conventional vehicles. 

Because of accidents involving AVs, some of which may be catastrophic, product liabil- 
ity litigation! is inevitable, especially in cases where conventional vehicles would not have 
crashed. The threat of massive product liability litigation involving AVs is widely perceived 
as one of the chief obstacles to AV development and sales, if not the number one threat [3]. 
Some believe that product liability suits may be an existential threat to autonomous driving 
[33].3 Crippling suits could force manufacturers to exit the market and may deter some 
manufacturers from entering the market because of a belief that the sales are not worth the 
risk. If these dire predictions come to pass, the U.S. and other parts of the world experienc- 
ing a flood of lawsuits may lose the use of a technology that would save many times more 
lives than it would endanger. If, however, the industry finds effective ways to manage the 
risk of product liability, it can bring to market a lifesaving technology while maintaining 
practices to minimize accidents and resulting liability, as well as the profitability needed to 
offer AVs in the market over time. 

The purpose of this chapter is to identify product liability risks in the U.S. to manu- 
facturers of AVs, the source of those risks, and how manufacturers can manage those risks. 
A focus on U.S. product liability is important from a worldwide manufacturer’s perspective 
given the size of the U.S. market and the perception that the U.S. is a litigious country. 
Product liability is perceived as a greater threat in the U.S. than in any other country of 
the world. Section 26.2 discusses the circumstances giving rise to U.S. product liability 
litigation and the phenomenon of some U.S. cases resulting in huge awards to plaintiffs 
seeking compensation. It explains why these huge awards occur. Section 26.3 analyzes 
the human and financial impacts of more recent high profile product liability cases. 
Section 26.4 discusses U.S. product liability law, focusing on the types of claims and 
defenses arising in product liability cases. Section 26.5 covers design practices and 
procedures that manufacturers can use to reduce the risk of product liability, the use of 


1 This chapter focuses mainly on product liability litigation, although there are also requirements 
to compel vehicle manufacturers to recall their vehicles to fix defects. The management of 
liability and recall risks overlap and the risk management principles discussed in this chapter 
apply to both. 

2 “Some of the largest obstacles to autonomous consumer vehicles are the legalities [3].” Reports 
from Lloyd’s of London and the University of Texas listed product liability as among the top 
obstacles for AVs [21] [30]. 

3 “[T]he worst outcome would be that said liability isn’t sorted out so that we never do get the mass 
manufacturing and adoption of driverless cars.” [33] 
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insurance as a means of shifting and managing product liability risk, and other risk 
management techniques. 


26.2 Why do product liability suits occur? 


First and foremost, manufacturers face product liability suits, because their products are 
involved in accidents. From the early days in the development of Anglo-American tort* law, 
the road accident played a prominent role. A key British case in the development of U.S. 
tort law, Winterbottom v. Wright,’ involved a mail coach driver who was thrown from his 
horse-drawn mail carriage after it broke down, allegedly due to the defendant contractor’s 
failure to maintain the carriage in a safe condition [32].° 

Starting in the 20th century, the car accident caused significant changes in U.S. product 
liability law. “Products liability, like America, grew up with the automobile. Prior to the 
entry of motorcars onto the nation’s highways, “there simply were not large numbers of 
product-related lawsuits.’ Once America embraced the automobile, it inevitably embraced 
automotive products suits as well.” [13] Two of the most significant products liability cases 
in American history arose from auto accidents. In MacPherson v. Buick Motor Co., the 
famous American jurist Benjamin Cardozo writing for the New York Court of Appeals 
upheld a verdict for a car owner ejected from his Buick car after a defective wooden wheel 
on the car collapsed [22].’ In Henningsen v. Bloomfield Motors, Inc. [17],5 the New Jersey 
Supreme Court affirmed a jury verdict against Chrysler and a dealer after the wife of the 
purchaser had an accident. She testified that she felt something crack in the car, the steering 
wheel spun sharply, the car veered off the road, and the car struck a highway sign and 
brick wall. 

The threadbare descriptions of the car accidents in these appellate courts’ decisions, 
however, do not reflect the reality of the trial setting in which lawyers for the injured plain- 
tiffs will describe what might be a catastrophic car accident in unvarnished and sometimes 
horrific terms. Consider a description of the famous Ford Pinto accident written in Mother 


4 “Tort” means “wrong,” and “tort law” provides a mechanism for a plaintiff to seek redress in a 
civil (7.e., non-criminal) case. 

5 It was common in the 19th century for American courts to cite contemporary British cases as 
precedents. 

6 In Winterbottom, the court denied relief to the injured coachman because of a lack of direct 
contractual relationship, called “privity,” between the plaintiff coachman and the defendant 
contractor. The coachman was not a party the contract in which the defendant contractor prom- 
ised to maintain the coach in good working order [32]. 

7 The plaintiff had bought the car from a retailer, but could still sue the manufacturer despite the 
lack of privity with the manufacturer [22]. The car was apparently going 8 miles per hour at the 
time of the accident [13]. 

8 The court rejected privity, a warranty disclaimer, and limits of liability as defenses to the warranty 
claim of the wife driver of the car and her husband, the owner [17]. 
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Jones magazine. Although the description below comes from a writer,’ it is similar in tone 
and impact to what a plaintiff’s lawyer might say about his or her client in an opening 
statement. Here is how the writer describes the accident: 


[A] woman, whom for legal reasons we will call Sandra Gillespie, pulled onto a Minneapolis 
highway in her new Ford Pinto. Riding with her was a young boy, whom we’ll call Robbie 
Carlton. As she entered a merge lane, Sandra Gillespie’s car stalled. Another car rear-ended 
hers at an impact speed of 28 miles per hour. The Pinto’s gas tank ruptured. Vapors from it 
mixed quickly with the air in the passenger compartment. A spark ignited the mixture and 
the car exploded in a ball of fire. Sandra died in agony a few hours later in an emergency 
hospital. Her passenger, 13-year-old Robbie Carlton, is still alive; he has just come home 
from another futile operation aimed at grafting a new ear and nose from skin on the few 


unscarred portions of his badly burned body. [11] 


In the courtroom, the young boy, so badly disfigured by the accident, would likely be sitting 
next to his attorney during the entire trial. The jury would be seated facing him, and 
watching him. The unspoken testimony of his catastrophic injuries would likely have at 
least an unconscious effect on the jurors watching him. Despite instructions from the judge 
not to permit sympathy, bias, or prejudice to sway their verdict, a car manufacturer defend- 
ing this case would have an difficult time at trial. In the Ford Pinto case, the 13-year-old 
boy, whose real name was Richard Grimshaw, received a jury award in the amount of over 
$2.5 million in compensatory damages and an award of punitive damages to punish and 
deter Ford in the amount of $125 million [15]. Part of the motivation for the large verdict 
was evidence during the trial of Ford’s apparently cold-hearted decision not to use fairly 
inexpensive parts in its cars that would have prevented the accident. Although the punitive 
damages award was later reduced in this case to $3.5 million [15], the Ford Pinto case 
shows the kind of award that is possible in an automobile product liability case following 
a catastrophic accident. 

At some future time when an AV manufacturer faces a product liability trial, we can 
expect to see accident victims seated in a courtroom with similar gruesome disfigurements 
and stories of out-of-control cars and tragic, frightful accidents. The defendant manufacturer’s 
engineering and business practices will come under scrutiny. And a jury will likely decide 
whether or not the manufacturer should be held responsible for the accidents. 

During an AV’s design phase, its manufacturer’s design team will have an opportunity 
to discuss and make engineering and business decisions about the design of its AVs. Team 
members will talk about safety efforts the manufacturer is willing to undertake. In these 
discussions, team members can think more clearly and assess risk more effectively by 
imagining themselves in a courtroom setting, defending their practices in litigation arising 
from a catastrophic accident. 


9 The writer is using pseudonyms for the names of the crash victims, evidently before the names 
of the victims became public. 
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Why are jurors willing to render these large verdicts against manufacturers? The short 
answer is juror anger. “Angry jurors mean high damages.” [24] More specifically, juries 
render large verdicts when they become angry at defendants’ conduct. When juries become 
angry, the only way that they see they can redress the defendants’ wrongs is to render 
very large verdicts against them in an effort to send a message that their conduct is unac- 
ceptable. 

In the Ford Pinto case, the jury heard evidence that Ford had known about the problems 
with its fuel system. Ford had found the problem of rear-end crashes splitting open the 
Pinto’s gas tank. In addition, Ford knew that a part costing $11 could have prevented the 
accident. Nonetheless, Ford made a cost/benefit analysis comparing the overall cost of 
adding the safety part to the vehicle against the value of the lives lost from accidents in- 
volving the vulnerability. Ford assigned a value to each human life likely lost. And Ford 
decided that the overall cost of the part exceeded the overall value of the human lives 
that would be saved and determined that it therefore should not add the part to the Pinto’s 
design. 

Ford’s cost/benefit calculation seemed odious to the jury because it placed a dollar value 
on human life. In addition, the jury knew that the extra part would only cost $11. By not 
adding the part to the Pinto’s design, the jury evidently concluded that Ford placed its 
profits ahead of human life. Ford’s apparent callousness led to the jury anger [15]. 

In another famous product liability case, a Texas lawyer obtained a $253.5 million ver- 
dict against pharmaceutical company Merck for Carol Ernst, the widow of Robert Ernst. 
Mr. Ernst died after having taken Merck’s painkiller Vioxx for eight months [5]. The jury 
saw internal Merck documents showing that the company was aware of the heart attack risk 
to users before it started marketing the drug. The documents gave the jury the impression 
that the company cared more about profits than public safety. As a result, the jury tried, 
via the huge award, to send a message that it is wrong to hide information about a drug’s 
danger [14]. Although an appellate court later overturned the jury’s verdict, again the case 
underscores the risk of huge product liability verdicts [23]. 


26.3 More recent high-profile product liability litigation 


As noted in the previous section, appellate courts provided some relief to Ford and over- 
turned the verdict in the Vioxx case. Nonetheless, manufacturers should look to two more 
recent sets of cases in order to analyze the potential human and financial impact of product 
liability issues. Section 26.3.1 covers the so-called “sudden acceleration” phenomenon 
involving Toyota cars. Section 26.3.2 describes the fallout from the General Motors ignition 
switch defects. These two cases show how manufacturers may need to pay huge sums to 
resolve product liability legal proceedings, which are in addition to the human toll of deaths 
and injuries. 
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26.3.1 “Sudden acceleration” litigation 


Several years ago, news stories emerged concerning a phenomenon in which Toyota drivers 
reported that their cars accelerated without warning and were difficult to stop, resulting in 
accidents. One typical news report stated, “Nancy Bernstein feels lucky to be alive after 
her Toyota Prius kept accelerating, no matter how hard she hit the brakes. ‘The car’s going 
about 70 miles an hour, and I’m beginning to get scared because it’s not slowing down,’ 
Bernstein described.” [26]. Lawsuits followed these accidents, and federal cases were 
transferred to the U.S. District Court for the Central District of California for coordinated 
or consolidated pretrial proceedings [27]. 

Some reports contend that the 89 people may have died from accidents involving the 
sudden acceleration of Toyota vehicles [10]. Governmental investigations, however, 
showed no evidence that design or implementation flaws in Toyotas caused unintended 
acceleration [25]. Accordingly, there was some controversy about whether Toyota or drivers 
were at fault in these accidents. 

Later in the litigation, however, a report by expert witness Michael Barr following 
additional research opined that a software malfunction occurred in one of the cars and that 
the malfunction resulted in unintended acceleration [4]. Barr identified numerous alleged 
problems with the software, which according to Barr, Toyota’s own engineers had trouble 
understanding and characterized as “spaghetti like” [4]. Barr testified about his findings in 
an Oklahoma state court case and, apparently based in part on these findings, the jury in 
the case awarded compensatory damages of $1.5 million to the driver and $1.5 million to 
the family of a passenger who died in the crash [35]. The parties in the case, Bookout v. 
Toyota Motor Corp. [7], settled the case right before a second phase of the trial to consider 
punitive damages against Toyota [18]. 

Despite the uncertainty about what really caused these accidents, Toyota started to settle 
the various legal actions against the company. The Oklahoma case may have been a moti- 
vating factor [28].!° Toyota’s settlement payments so far include: 


$1.6 billion to settle financial loss claims in the multidistrict litigation [28]. 

$1.2 billion to settle potential criminal charges against Toyota [29]. 

$25.5 million to settle shareholder claims arising the failure to report safety issues [29]. 
$65 million in fines for violations of federal vehicle safety laws [29]. 


These settlement payouts are in addition to the numerous product liability lawsuits that 
remain pending, the settlement of which presumably will cost a huge sum. If product 
liability settlement amounts exceed $1 billion, then the total settlements may exceed $4 
billion. The cost of legal fees and other internal expenses related to investigation and reme- 
dial measures will add even more to the final cost for Toyota. 


10 “Legal analysts said that the verdict most likely spurred Toyota to pursue a broad settlement of 
its remaining cases.” [28] 
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26.3.2 General Motors ignition switch issues and recall 


Another high-profile product liability issue arose from the recently uncovered problem with 
ignition switches in certain General Motors cars. In the late 1990s, GM started using new 
switches for small cars to make them work more smoothly. “But as it turns out, new switch- 
es in models such as the Chevrolet Cobalt and Saturn Ion can unexpectedly slip from ‘run’ 
to ‘accessory,’ causing engines to stall. That shuts off the power steering, making cars 
harder to control, and disables air bags in crashes [20]. The problem supposedly caused 
over 50 accidents. “GM says the problem has caused at least 13 deaths, but some members 
of Congress put the death toll near 100.” [20] 

Apparently, GM engineers were aware of the problem before the accidents, but decided 
not to replace the switches. An internal email uncovered in Congressional hearings discussed 
the fact that a more robust design would add 90 cents to the price of the switch, and would 
only save 10-15 cents in reduced warranty claims [16]. “The part costs less than $10 whole- 
sale. The fix takes less than an hour. A mechanic removes a few screws and connectors, 
takes off a plastic shroud, pops in the new switch, and the customer is back on the road.” 
[12] “[T]o many people familiar with the automaker,” the reason GM did not recall the cars 
sooner “is a corporate culture reluctant to pass along bad news. When GM was struggling 
to cut costs and buff its image, a recall of its popular small cars would have been a terrible 
setback.” [12] “It’s pretty clear that somebody somewhere was being penny-wise and 
pound-foolish,’ said Marina Whitman, a professor at the University of Michigan and a 
former economist at GM.” [12] 

GM’s decision not to recall the cars sooner is proving to be a costly one. Congress, safety 
regulators, the U.S. attorney in New York City, the SEC, Transport Canada, and 45 state 
attorneys general are conducting probes of GM. GM is undertaking a costly recall of the 
cars. Also, GM created a compensation fund for families of crash victims, which it expects 
will cost the company $400 million to $600 million [19]. 


In addition to the compensation fund, GM said that it will spend $1.2 billion to repair the 
cars and trucks recalled during the second quarter, on top of the $1.3 billion it identified 
for repair costs in the first three months of the year. In addition, the company set aside an 
additional $874 million in the quarter for future recalls. [19] 


The total expense for GM will be huge: “All told, GM’s recalls have cost the automaker 
nearly $4 billion this year.” [19] Presumably, GM will continue to pay more in future years 
as well. Moreover, GM will have to pay even more for legal fees and other internal expenses 
related to investigation and remedial measures. 
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26.4 Claims and defenses in product liability cases 


Having covered the phenomenon of product liability litigation, the human toll of accidents, 
and the large financial risks involved, this section covers what plaintiffs must prove in 
order to prevail in a suit based on an allegedly defective product, as well as what defendants 
must prove in order to assert certain defenses. Typical claims for plaintiffs seeking 
damages for bodily injury or property damage from an accident are “strict product liability,” 
“negligence,” and “breach of warranty.”!! Most of the law governing product liability in 
the U.S. is state law, as opposed to federal law, and laws diverge from state to state. 


26.4.1 Strict product liability claims 


The easiest type of claim for a plaintiff to prove is a so-called “strict product liability” claim. 
A plaintiff can include in the suit almost every business in the chain of distribution from raw 
materials or component part manufacturers to manufacturers of the finished product, distrib- 
utors, and retailers [13]. Strict liability refers to liability for defective products without fault 
on the part of the manufacturer and regardless of whether or not there is a contractual rela- 
tionship between the plaintiff and defendant. Laws vary significantly from state to state, and 
some states do not even recognize strict liability as a viable claim. Nonetheless, most states’ 
statutory and common law strict liability laws are based on the formulation of strict liability 
under Section 402A of the Second Restatement of Torts [2].'? As stated in the Restatement, 
in order to win a strict liability claim, the plaintiff must prove at trial: 


e The defendant sold the product in question, 

e The defendant is in the business of selling this kind of product, 

e The product was defective and unreasonably dangerous at the time it left the 
defendant’s hands, 

e The product is expected to and does reach the user or consumer without substantial 
change in the condition in which it is sold, and 

e The defect was the proximate cause of the plaintiff’s injuries [2]. 


The key issue for AV strict liability design defect claims will be whether the vehicle was 
“defective.” A plaintiff may assert that the product was defective in its design, the product 
was defective in the way it was manufactured, and/or that the defendant failed to provide 


11 Another theory of recovery for plaintiffs is fraud, also known as “deceit” or “misrepresenta- 
tion,” and is based on false statements made by the seller about a product. Misrepresentations 
may be intentional, negligent (careless), or innocent. This type of claim, however, is the least 
used theory of recovery in the product liability context [13]. 

12 “More than three quarters of American jurisdictions incorporate all or part of this section in 
their own distinct brand of strict liability.” [13] Restatements of law summarize an area of law 
in the U.S., but do not themselves have the force of law. 
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adequate warnings or instructions to the users of the product. Of greatest concern for AV 
litigation are design defect and failure to warn claims. 

A plaintiff asserting a design defect would show the existence of a “defect” under the 
applicable state law test. Courts in the U.S. apply one of the following tests: 


e A test based on what an ordinary consumer would expect from a product, typically used 
where the potential for injury is clear to consumers from the nature of the product. 

e The risk-utility balancing test, where the plaintiff contends that the risks from a design 
outweigh the benefits to the consumer or public from a design. 

e The product manufacturer test, which asks whether a reasonably prudent manufacturer 
or seller, aware of the product’s dangerous condition, would not have put the product 
on the market if it had been aware of the product’s condition. 

e A combination test, which may shift the burden of proof to the manufacturer to show a 
lack of defect in certain situations. 

e The ultimate issue approach, in which the jury has the discretion to determine whether 
a design is defective [31]. 


Frequently, a plaintiff asserting a design defect will use expert testimony to explain why 
the defendant’s design is defective and will attempt to prove that an alternative design could 
have prevented the accident. 

In addition to relying on design defects, a plaintiff may also assert a strict liability claim 
based on a “failure to warn” theory. Under this theory, the plaintiff could contend that an 
AV was defective because the defendant failed to provide adequate warnings or instructions 
about the vehicle. The plaintiff would need to prove that the warnings did not adequately 
reduce risks associated with the product or that the instructions were inadequate to tell the 
user how to use the product. 


26.4.2 Negligence claims 


As an alternative claim, product liability plaintiffs often include a negligence claim in their 
complaints. The concept of “negligence” refers to careless conduct that falls below the 
standard of conduct to which a hypothetical “reasonable man” would adhere. As with strict 
liability, a plaintiff can assert a negligence claim based on the design of the product, the 
way in which the product was manufactured, or the failure to give adequate warnings or 
instructions. Negligence is a harder claim for a plaintiff than strict liability, because the 
plaintiff must show some degree of fault on the part of the defendant. 

In order to prevail in a negligence claim, the plaintiff must prove: 


e The defendant owed a duty of care to provide a reasonably safe product in terms 
of design or to warn of dangerous defects — meeting a standard of conduct to protect 
others against unreasonable risk, 
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e The defendant breached its duty of care by failing to conform its conduct to the 
standard of conduct required, and 
e The defendant’s conduct proximately caused the plaintiff’s injury [31]. 


26.4.3 Breach of warranty claims 


In most states in the U.S., a plaintiff may also include a breach of warranty claim in a 
product liability complaint. Warranties are affirmations or promises concerning a product 
or its performance, features, or characteristics, such as those concerning the safety of a 
product. The basis of a breach of warranty claim is that the seller’s product does not perform 
as promised, or does not have the features or characteristics promised. Design defects, 
manufacturing defects, or failures to warn may all provide the basis for a warranty claim. 
As with strict liability, the question is whether or not the product adheres to the promises 
made, regardless of whether the seller is at fault for the failure to conform to the promise. 
Nonetheless, warranty claims are subject to defenses with various degrees of effectiveness, 
including the historical defense of “privity” (plaintiff’s lack of contractual relationship with 
the defendant), the requirement that the plaintiff provide the seller notice of the breach, and 
the ability for sellers to disclaim warranties [31]. In most U.S. jurisdictions, purchasers of 
a product or their family members can sue companies in the chain of distribution under a 
warranty theory despite the lack of privity [31]. 
In order to assert a breach of warranty claim, a plaintiff must typically prove: 


e The defendant made a warranty, 

e The product did not comply with the warranty at the time of the sale, 

e The plaintiff’s injury was proximately caused by the defective nature of the product, 
and 

e Asaresult, the plaintiff suffered damage [31]. 


A warranty claim will typically allege one of three kinds of warranties. “Express warran- 
ties” are those actually stated by the seller, such as in a sales contract, warranty program 
documentation, advertisements, or sales collateral. They may be written or oral. In addition 
to the express warranties, the law will sometimes recognize two kinds of “implied warran- 
ties” regarding the sale of consumer products that arise by operation of law, as opposed to 
anything the seller actually said. 

One kind of implied warranty is the “implied warranty of merchantability.” This implied 
warranty requires the seller to make sure the product is fit for the ordinary purposes of such 
product. For instance, a consumer would expect that the head of a hammer would not fly 
off the first time it is used after purchase. This kind of implied warranty is the one most 
likely to be asserted against a seller of an AV in future cases. The second typical implied 
warranty is the “warranty of fitness for a particular purpose.” Where the seller knows the 
particular purpose for which the consumer will use the product, and the buyer is relying on 
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the skill and judgment of the seller to select and furnish suitable products, the law will 
recognize an implied warranty that the product will be fit for that purpose. For instance, if 
a truck buyer tells a dealer’s sales representative that the buyer seeks a pickup that will be 
able to tow a trailer through mountainous off-road terrain, then the dealer is deemed to have 
warranted that the truck recommended by the sales representative can, in fact, tow the 
trailer off-road in the mountains. 


26.4.4 Claims under consumer protection laws 


Plaintiffs sometimes assert product liability claims under various consumer protection 
laws. State laws vary, and some states do not permit these laws to be used for personal 
injuries [1]. They are commonly used when plaintiffs seek redress for alleged economic or 
financial losses, such as the diminution in the value of their products due to the alleged 
defect. Examples include California’s Unfair Competition Law (UCL) [8], False Advertis- 
ing Law (FAL) [8], and Consumer Legal Remedies Act (CLRA) [9], as well as equivalent 
laws in other states. Claims under these statutes typically require plaintiffs to prove: 


e A violation of the statute occurred 
e That causes 
e Injury to a consumer. 


For instance, the UCL prohibits unlawful, unfair, or fraudulent business acts or practices. 
The FAL bars untrue or misleading advertising practices. The CLRA prohibits a list of unfair 
business practices, such as misrepresenting the characteristics and qualities of a product. 


26.4.5 Types of defects at issue in autonomous vehicle litigation 


We do not yet have examples of cases filed against AV manufacturers to say what kinds of 
alleged defects will likely result in litigation. Nonetheless, the history of automotive litiga- 
tion, discussions with those in the industry, and judgments about what is likely to come 
suggest that there will be many sources of potential defects that may give rise to product 
liability litigation. AVs will share some of these sources of defects with conventional 
vehicles, but some of them will be unique to AVs. The lists of potential defects in this 
section are not meant to be exclusive, and there are many possible sources of defects in 
conventional and autonomous vehicles. 

Some possible design defects! that AVs will have in common with conventional vehicles 
include: 


13 Another issue for manufacturers of finished products concerns their supply chains. Counterfeit 
or defective components may introduce manufacturing defects into AVs. 
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e Mechanical or physical defects in various systems of the vehicles or their safety 
equipment, such as the use of materials that are not strong or thick enough,'* or an 
excessively high center of gravity subjecting the vehicle to rollovers. 

e Defects in electrical components or systems other than sensors or control systems for 
autonomous driving, such as the use of wrong kind of components, problems in the 
performance of the components, or the lack of durability of the components. 

e Software! defects relating to systems other than sensors or control systems for 
autonomous driving, including information security vulnerabilities. 


These defects will occur in both conventional and autonomous vehicles and thus existing 
law and litigation methods would apply to determine a manufacturer’s liability. 

Nonetheless, AVs may experience defects that conventional vehicles do not. Again, they 
may be mechanical, electronic, or software. 


e Mechanical or physical defects in the control systems for autonomous mode or the 
sensors used by the autonomous systems. A simple example would be weak mount- 
ings for LIDAR sensors which, if they failed, might cause the AV to lose its sensor 
data suddenly and crash. 

e Defects in electrical components for sensors or control systems for autonomous driving. 

e Software defects in the sensors or control systems used for autonomous mode. 


The most interesting and perhaps most concerning potential defects are those in the soft- 
ware used for autonomous driving. Some examples include: 


e Designs that depend on inadequate data from sensors, including insufficient amount, 
inaccuracy, deficient precision, or inadequate speed of data input. 

e Inaccurate pattern recognition, such as the AV failing to be able to recognize a 
pedestrian in the road or other upcoming obstacles or hazards. 

e Designs that fail to perform safe ordinary maneuvers such as turns, lane-keeping, 
distance-keeping, and merging. 

e Other problems with autonomous behavior, such as unpredictable changes in speed 
or direction. 

e Deficient collision avoidance algorithms. 

e Information security vulnerabilities. 

e Defects arising from inadequate human-computer coordination. For instance, if an AV 
switches between autonomous and manual mode, the AV must alert the driver before 
switching to manual mode and transition to human control safely. 


14 For example, the author was involved in one case in which the plaintiff alleged that the metal in a 
car’s tie rod was not strong enough, the metal fatigue experienced by ordinary wear of the car 
weakened the tie rod, and an accident occurred because metal fatigue caused the tie rod to break. 

15 The “software” involved may be in the form of code built into hardware or firmware. 
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Moreover, Chapter 4 discusses design decisions programmers must make when creating 
the logic for an AV to handle the situation of when a collision is imminent and unavoidable 
and there is a choice between striking and harming different persons. For instance, an AV 
may face the dilemma of striking a motorcycle rider wearing a helmet or one without a 
helmet, and a programmer might decide that it is better, if a collision is unavoidable, to 
strike one or the other. If the programmer makes such a decision and designs the software 
to implement that decision, this kind of design decision could be the subject of a product 
liability suit from the person struck by operation of the software. 


26.4.6 Defenses in product liability cases 


Defendants may assert a number of defenses against a product liability case. The most com- 
mon types of defenses relate to the conduct of the plaintiff. In some cases, the defendant 
contends that the plaintiff’s negligent conduct caused or contributed to an accident. The 
viability ofa defense based on a plaintiff’s own negligence depends on state law and the type 
of claim, but a defendant may also use it as evidence of a superseding cause of an accident. 
In addition, some accidents occur because a plaintiff misused or modified a product. In some 
cases, a plaintiff is said to have “assumed the risk” of an open, obvious hazard, such as the 
possibility of being struck by a golf ball on the links. Finally, a plaintiff may not be able to 
recover all damages if he or she failed in some way to mitigate the damages. 

Many of these defenses may have limited application to persons driving AVs in auton- 
omous mode. If the plaintiff was not in control of the vehicle at the time of the accident, 
the plaintiff could not have driven carelessly. Once AVs enter the mass market, a seller 
cannot realistically contend that the plaintiff assumed the risk of driving a vehicle using 
new and untested technology. Nonetheless, it is likely over time that some people will 
modify their AVs or try to abuse the sensors or control systems for fun. In these cases, if an 
accident occurs, the defendant may point to this conduct as a defense. Moreover, defenses 
based on a plaintiff’s conduct could reduce or bar a plaintiff’s recovery when the plaintiff 
was not a driver of the AV, such as a pedestrian carelessly (or intentionally) darting out in 
front of an AV faster than any human or machine could react. 

The other key defense in AV litigation will likely be a “state of the art” defense to a 
design defect claim. The basis of this defense is that the manufacturer could not have pro- 
duced a safer design at the time of sale because safer designs were not technologically 
feasible then. Such a defense is valid in some states while not in others [13].!° 


16 Another typical product liability-specific defense is the economic loss doctrine, which bars 
product liability tort claims where the claimed damages are financial and not for bodily injury 
or damage to property other than the product itself. Moreover, federal law may preempt some 
state law claims, because U.S. federal law trumps state laws inconsistent with it. Also, if a 
product is meant to be used by a “sophisticated user” or provided by a “sophisticated interme- 
diary,” the seller may have a defense under certain circumstances, although this defense is un- 
likely to apply to AVs. Finally, if a manufacturer creates a product pursuant to government 
specification, it may have a “government contractor defense.” 
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Having covered the nature of product liability, the potentially huge exposure for losses, 
juror anger that leads to huge jury verdicts, and the nature of product liability, I now turn 
to the issue of how manufacturers can manage the risk of product liability litigation.!’ 
First and foremost, managing these risks requires a proactive approach. By planning 
today, manufacturers can be prepared for the inevitable suits later. First, planning can 
enable them to make safer products that are less likely to cause litigation-triggering acci- 
dents in the first place. Second, by planning ahead, manufacturers can increase their chanc- 
es of winning the cases that accidents do trigger. A proactive approach to design safety with 
a comprehensive risk management program establishes upfront a manufacturer’s commit- 
ment to safety. When the inevitable suit happens later, the manufacturer’s counsel has a 
story to tell the jury as to why its products were safe and how the manufacturer cared about 
safety. 

Second, manufacturers should consider the commitment they make to product safety 
using such a proactive approach. One commentator stated, “The most effective way for 
[counsel for] a corporate defendant to reduce anger toward his or her client is to show all 
the ways that the client went beyond what was required by the law or industry practice.” 
[24]. Meeting minimum standards is insufficient because of juror skepticism about the 
rigor of standards set or influenced by industry and because jurors expect corporate clients 
to know more about product safety than a “reasonable person” — the standard for judging 
the conduct of defendants under the law [24]. “A successful defense can also be supported 
by walking jurors through the relevant manufacturing or decision-making process, showing 
all of the testing, checking, and follow-up actions that were included. Jurors who have no 
familiarity with complex business processes are often impressed with all of the thought 
that went into the process and all of the precautions that were taken.” [24] Even though 
accidents do occur, and in any trial setting an accident or problem did occur, a defendant’s 
proactive approach would show the jury that the manufacturer tried hard to do the right 
thing [24]. Consequently, efforts to go above and beyond the minimum standards would 
diffuse juror anger and mitigate the manufacturer’s risk. 

Third, manufacturers should recognize that risk management is a process that begins 
with a careful risk analysis looking at the types, likelihood, and impact of issues in the 
design of AVs. Once a risk assessment is complete, they can review the results and analyze 
changes in design and engineering practices to address these issues, prioritize risks and risk 
mitigation measures, and implement the prioritized risk mitigation measures [34]. In 
connection with the risk management process, manufacturers can obtain guidance from a 
number of standards bearing on risk management and safety: 


17 I speak here of product liability litigation, although the risk management techniques here also 
apply to preventing the need for costly product recalls. 
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e ISO 31000 “Risk management — Principles and guidelines” (regarding the risk 
management process). 

e Software development guidelines from the Motor Industry Software Reliability 
Association. 

e IEC 61508 Functional safety of electrical/electronic/programmable electronic 
safety-related systems (safety standard for electronic systems and software). 

e ISO 26262 family of “Functional Safety” standards implementing IEC 61508 for the 
functional safety of electronic systems and software for autos. 


While adherence to the principles of international standards does not guarantee that an 
AV manufacturer will avoid liability, adherence to standards bolsters the credibility of a 
manufacturer’s risk management program. Moreover, the standards provide a framework 
by which manufacturers can build a set of controls for their risk management process. 
Consequently, an AV safety program built on international standards lays the foundation 
for a later defense of a manufacturer accused of building an unsafe AV. 

Fourth, AV manufacturers should obtain insurance coverage to manage product liability 
risk. A robust insurance program will permit manufacturers to shift the risk of product 
liability to insurance carriers who will, under issued policies, defend and indemnify man- 
ufacturers for settlements and judgments paid to resolve third party claims. Currently, the 
insurance industry is just beginning to come to grips with the insurance implications of AVs 
[21]. We can expect to see the insurance industry provide third party coverage to manu- 
facturers for accidents, and probably privacy and information security risks as well. While 
the industry has no historical data for an actuarial approach to underwriting AV risks, the 
industry will probably look by analogy to conventional vehicles and mobile devices for loss 
experiences [6]. AV manufacturers can find carriers willing to write bespoke policies tailor- 
made to their needs. Eventually other carriers will enter the market and offer more stan- 
dardized polices, thereby reducing premium costs to manufacturers over the long run. 

Fifth, manufacturers can work together on industry risk management initiatives, such as: 


e Participation in standards efforts to promote safety and security within the industry 
and among component manufacturers; 

e Collaborating with other manufacturers in trade groups and (subject to antitrust 
concerns) purchasing consortia; with the purchasing power of larger numbers of 
manufacturers, the industry may have greater leverage with component manufacturers 
to promote safe design and manufacturing processes; and 

e Participation in information sharing groups that can collaborate to develop best 
practices to improve product safety. 


Sixth, manufacturers can manage the risk of huge jury awards by certain pre-litigation 
strategies. For instance, they may want to engage jury consultants that assist the defense of 
product liability cases to identify risk factors for the manufacturer and the types of conduct 
that trigger juror anger. In addition, manufacturers may want to identify and cultivate a 
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group of defense experts they can use to educate jurors about various engineering, infor- 
mation technology, and safety considerations. Moreover, counsel for manufacturers may 
want to join specialty bars for defense counsel for purposes of sharing information, briefs, 
and other work product. 

Finally, manufacturers can maximize their success in future product liability trials by 
focusing on effective records and information management (RIM). Effective RIM may win 
cases, while poor RIM may lose cases. Documents and records produced contemporane- 
ously with the management of a safety program can corroborate the testimony of witness- 
es, provide a historical record documenting a manufacturer’s safety efforts, and send the 
message that the manufacturer cares about safety. 


26.6 Conclusions 


One of the top, if not the top, challenge autonomous vehicle manufacturers face is the risk 
of product liability suits and recalls in the wake of accidents resulting in deaths and cata- 
strophic injuries. Lawsuits in which manufacturers appear callous, placing profits over 
safety, face the risk of huge liabilities. Recent reports about “sudden acceleration” in Toyota 
cars and problems with General Motors’ ignition switches show that these companies are 
paying multiple billions of dollars to resolve legal claims. Plaintiffs have a number of 
claims they can assert against AV manufacturers, although manufacturers may have defens- 
es as well. Various kinds of defects may crop up with AVs, although problems with soft- 
ware, logic, autonomous behavior, and programmer decisions on AV behavior in crashes 
are top concerns. Nonetheless, manufacturers can manage product liability risk through 
careful planning, a strong commitment to safety, an effective risk management process 
beginning with a thorough risk analysis, adherence to international standards, obtaining 
robust insurance coverage, collaboration with other manufacturers, pre-litigation legal 
strategies, and effective records and information management practices. In sum, the threat 
of crippling product liability litigation in the United States poses a profound concern for 
manufacturers of autonomous vehicles, but starting proactive engineering design strategies 
for safety risk management and legal strategies to anticipate future litigation now can place 
manufacturers in the best position to maximize product safety and minimize product liabil- 
ity in upcoming decades. 
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27.1 Introduction 
27.1.1 In Context 


Two complex and conflicting objectives shape altruistic regulation of human activity: 
maximizing net social good and mitigating incidental individual loss. Eminent domain 
provides a superficially simple example: To build a road that benefits ten thousand people, 
a government evicts — and compensates — the ten people whose homes are in the way. But 
in many cases, individual loss is not fully compensable, most strikingly when that loss in- 
volves death: Whatever her actual detriment, a person who dies cannot be “made whole.” 
And indeed, more than 30,000 people lose their lives on US roadways every year while 
more than 300 million obtain some direct or indirect benefit from motorized transport. 

The promise that vehicle automation holds for highway safety raises difficult questions 
about regulation’s social and individual objectives. Analyzing either objective requires 
topical and temporal definition of a manageable system in which costs and benefits can be 
identified, valued, and compared. With respect to net social good, what is the statistical 
value of a human life? Is a reduction in organ donations a “cost” of safer highways? Could 
aggressive deployment of particular technologies cause a backlash that ultimately under- 
mines safety? Similarly, with respect to individual loss, how should injury or death be 
valued? Should culpability affect compensation? Who is entitled to it? The particular 
answers to these questions may depend on the domain — law, economics, ethics, the social 
sciences — from which they are drawn. 

Vehicle automation exposes tension between the social and individual objectives. Ex- 
ternalities frequently accompany innovation: Inventors impose costs that they need not or 
cannot bear and create benefits that they cannot capture. Compensation of incidental injury 
may be one such cost, and socially desirable innovations like automation might be subsi- 
dized by shielding them from it. Calibrating net social good and individual loss can also 
create moral hazard: Safety might be discounted by innovators who are legally or effective- 
ly exempt from rules and immunized from lawsuits or by consumers who are assured of 
compensation for injury. 

This tension exists against two related background conditions. The first is a preference 
for the status quo — a tendency that is reflected in administrative law, in tort law, and inter- 
nationally in the precautionary principle. Many vehicle fatalities appear only in local 
obituaries, but a single automated vehicle fatality would end up on national front pages. 
The second is a failure by imperfectly probabilistic humans to accurately perceive risk. 
Drivers who speed around blind corners but fear traveling over bridges demonstrate this 
tendency to underestimate some risks and overestimate others. 

This complex regulatory context leads to two fundamental questions: How should risk 
be allocated in the face of significant uncertainty — and who should decide? The range of 
actors includes the legislative, executive, and judicial branches of national and subnational 
governments, companies, standards organizations, consumers, and the public at large. 
Regulation can be prospective or retrospective, but it cannot be nonexistent: Administrative 
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Table 27.1 Potential Regulatory Strategies 


Ensure sufficient compensation for those who are injured 

Expand public insurance Facilitate private insurance 
Force information-sharing by the private sector to enhance regulation 

Privilege the concrete Delegate the safety case 
Simplify both the technical and the regulatory challenges in coordination 

Limit the duration ofrisk Exclude the extreme 

Raise the playing field for conventional actors along with automated systems 


Reject the status quo Embrace enterprise liability 


agencies that decline to establish safety requirements for automated vehicles merely leave 
this task to judges and juries after incidents have occurred. 

The consequences of action or inaction are as stark as they are uncertain. Regulatory 
acts or omissions could cost lives in the near term by delaying or raising the price of auto- 
mation technologies [28]. But they could also save lives in the longer term by protecting 
broad classes of innovation from the potential reputational damage that early tragedies or 
controversies could inflict. Charting the currents of abstract social gain and concrete human 
loss from vehicle automation requires appreciating the risks that regulation presents as well 
as those that it addresses. 

This chapter first considers the nature of risk, the nature of regulation, and the challenge 
of regulating — in a broad sense — the increasing automation of motor vehicles. It then 
introduces four pairs of potential strategies to respond to this challenge, as summarized in 
Table 27.1 (above). 

These strategies are not exhaustive. They may be unnecessary. And they may be in- 
sufficient. Some are obvious, some are unconventional, and some may well be both. Their 
purpose is to advance discussion of the proper role of the public sector — legislatures, admin- 
istrative agencies, and courts — in addressing automation’s challenges and opportunities. 


27.1.2 What Is Risk? 


Risk can mean so many things that, without context, it means not much at all. Broadly, 
“Tt]he risk of a particular harm is the product of the probability of that harm and the severity 
of that harm; the risk of an act or omission is the sum of the risks of the particular associated 
harms” [20]. This actual risk, however, is merely theoretical: No actor can comprehensively 
inventory all associated harms or accurately determine their probabilities and magnitudes. 
In practice, actual risk is therefore simplified into assessed and perceived risk. Assessed 
risk reflects a methodical attempt to objectively describe all significant harms within a 
defined system; this system might contemplate a broad range of harms, as in the case of an 
environmental impact statement, or a more narrow range, as in the case of a functional 
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safety standard focused on physical injury to humans [20]. In contrast, perceived risk 
reflects an individual’s subjective judgment about particular dangers; it may differ consid- 
erably from the assessed risk. 

An internalized risk is one that is borne by the actor who creates it, regardless of whether 
that actor has correctly assessed or perceived that risk. Internalization is central to tort law’s 
regulatory role: By forcing actors to bear more of the costs of their unreasonably dangerous 
behavior, tort law seeks to deter that behavior. 

The financial risks imposed on these actors, however, are categorically different from 
the physical risks that these actors impose on others. In obligating these actors to pay 
damages to those they have injured, tort law also plays a compensatory role. Nonetheless, 
even if those who are injured succeed in recovering damages, they will still have been 
injured [20]. 

Accordingly, it is important to distinguish between reducing physical risk (a regulatory 
function) and shifting financial risk (a compensatory function). Some of the regulatory 
strategies introduced below may achieve one of these two objectives at the expense of the 
other. 


27.1.3 What is Regulation? 


Regulation checks and changes behavior. In its narrowest sense, the term refers only to rules 
enacted by an administrative agency. A more useful conception, however, encompasses a 
broad range of actions, including those illustrated in Figure 27.1 [24]. 

Regulation can be prospective (forward-looking) or retrospective (backward-looking). 
Prospective actions, shown on the left side, contemplate a generalized risk that has not man- 
ifested, as in the case of the federal performance requirements governing vehicle design. In 
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contrast, retrospective actions, shown on the right side, respond to the realization of a risk, as 
in the case of a tort claim by a person injured in a crash. The possibility of retrospective reg- 
ulation, particularly if it is foreseeable, can affect behavior even if the risk is never realized. 

Regulation can also be pursued by a public actor or by a private actor. Public actions, 
shown on the top, include typical functions of the state: setting requirements and conduct- 
ing investigations. In contrast, private actions, shown on the bottom, generally involve 
relationships among private parties: a consensus among market participants, a contract 
between an insurer and its insured, or the tort duties of a manufacturer to those who are 
injured by its products. 

Although this chapter focuses on public actors, these private relationships remain an 
important tool of public policy. A statutory requirement that drivers obtain sufficient in- 
surance, for example, delegates some regulatory power to the private-sector insurance 
companies that then decide, subject to additional public regulation, how much any partic- 
ular driver should be charged. 


27.1.4 The Regulatory Challenge 


For public regulators, the utilitarian challenge is to indirectly maximize net social good 
while indirectly mitigating incidental individual loss. With respect to vehicle automation, 
this means defining an appropriate system in which societal costs and benefits can be ana- 
lyzed [20], checking that the incentives and disincentives for developers of automated 
systems are consistent with that system, reconciling these with the incentives and disincen- 
tives for other actors, and ensuring that those who are harmed have appropriate access to 
some means of compensation. 

This chapter outlines four pairs of potential regulatory strategies that could advance 
these goals. Its focus on risk management by public actors complements earlier risk 
management proposals for private actors [21]. These strategies involve ensuring compen- 
sation by expanding public insurance and facilitating private insurance, forcing informa- 
tion-sharing by privileging the concrete and delegating the safety case, simplifying the 
problem by limiting the duration of risk and excluding the extreme, and raising the playing 
field by rejecting the status quo and embracing enterprise liability. 


27.2 Ensure Compensation 

27.2.1 Expand Public Insurance 

Insurance can help reduce the financial burden placed on injured individuals and, poten- 
tially, the compensatory pressure placed on tort law. Ensuring that those who are physically 


injured by automated vehicles are able to recover for their injuries makes the occurrence 
of those injuries, at least from a public policy perspective, more justifiable. If the only 
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avenue for that recovery, however, is litigation, product liability law may be forced to bend 
in ways that distort its regulatory function. 

While an expansion of insurance has merit as a standalone initiative, it must be a condi- 
tion of any reasonable proposal to subsidize vehicle automation by limiting tort remedies. 
Reducing a defendant’s liability means reducing an injured individual’s access to compen- 
sation. It also means depriving that individual of a sanctioned means of recourse: Suing a 
manufacturer, whatever its inefficiencies, is still preferable to sabotaging that company’s 
products or undertaking other means of private retribution. 


27.2.2 Facilitate Private Insurance 


While private insurers can also provide compensation, their potential role as regulators is 
particularly promising. A well-functioning insurance market can generate useful data and 
desirable incentives. It can reduce uncertainty for those who might be plaintiffs as well as 
for those who are regularly defendants. Take two distinct examples: vehicle insurance and 
product liability insurance. 

In the United States, most drivers and vehicle owners are required to carry insurance for 
harms inflicted with their vehicles. The required coverage varies by state and is generally 
far less than would be necessary to compensate for a serious injury or death; California, for 
example, requires only $15,000 in coverage for injury or death to one person and $30,000 
in coverage for injury or death to more than one person [4]. The companies that offer 
this insurance tend to be subject to complex regulatory regimes that also vary by state; 
California even prescribes the primary factors to be used in pricing such insurance [5]. 

Analternativeregime could respond much more flexibly to vehicle automation. Increas- 
ing and then enforcing insurance requirements could help internalize more crash costs, 
compensate injury more fully, shift some recovery from manufacturers toward negligent 
drivers, and enable consolidation of some product liability claims through subrogation. 
Reducing consumer-facing restrictions on insurers could free these companies to better 
tailor their products to reflect the actual risk posed by particular drivers in particular vehi- 
cles in particular conditions. This could in turn advantage those automated vehicles that 
actually represent a safety improvement. 

In contrast to drivers, companies are generally not required by law to maintain product 
liability insurance. Indeed, one of the purposes of the corporate form is to protect share- 
holders from liability. Requiring such coverage, however, could provide a check on safety 
by engaging a third-party insurer in a regulatory role: In order to obtain affordable coverage 
— or coverage at all — a manufacturer would need to persuade the insurer that its products 
do not pose unreasonable risk. This would be another way to “delegate the safety case,” to 
quote the section of the same name below. 

The regimes created by Nevada and California to regulate automated vehicles already 
require companies seeking to test their systems on public roads to demonstrate financial 
capacity beyond typical state insurance requirements. California, for example, requires 
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$5,000,000 in the form of a certificate of insurance, a certificate of self-insurance, or a 
surety bond [3]. While this approach is promising, these heightened insurance requirements 
should apply to all vehicles rather than merely to automated vehicles undergoing testing. 
As the section of the same name argues below, such regulation should “raise the playing 
field” for conventional as well as automated vehicles. 


27.3 Force Information-Sharing 
27.3.1 Privilege the Concrete 


Product development requires understanding, and as necessary shaping, external forces like 
law. If specific legal obligations, restrictions, or liabilities are impeding automated vehicle 
technologies, then would-be developers of those technologies should challenge those con- 
straints. In short, they should identify the specific legal changes that they or their products 
require — and support these arguments with concrete data and careful analysis. If they do 
not, policymakers should ask why. 

Although concerns have been raised for decades about the product liability implications 
of increasing vehicle automation [17], automakers tend to refer only broadly, if at all, to 
this potential challenge even as they announce plans to deploy increasingly advanced auto- 
mation features. This apparent disconnect suggests either that the technologies themselves 
are not as imminent as popularly believed [22] or that the companies pursuing those tech- 
nologies are not as concerned about general product liability as is commonly suggested. 

In contrast, automakers have acted to address a more narrow liability question related 
to the installation or modification of automation systems. Several state legislatures have 
now clarified that, to quote Michigan law [12], manufacturers and subcomponent producers 
are “not liable and shall be dismissed from any action for alleged damages resulting from” 
such third-party installations or conversions “unless the defect from which the damages 
resulted was present” at the time of manufacture. This provision is largely a restatement of 
common law [22] and, like common law, does not unambiguously contemplate every 
potential modification claim.! 

Notwithstanding this uncertainty, this experience demonstrates that established auto- 
makers can recognize potential legal issues, propose specific legislative remedies, and — 
with the exception of California [34] — obtain their enactment. To the extent that automated 
vehicles depend on changes to vehicle codes [19], insurance requirements, or rules of 
liability, regulators should expect well-reasoned and well-supported arguments from their 
high-profile developers. 


1 Consider two examples. In the first, the manufacturer fails to warn against a foreseeable modifi- 
cation of its vehicle; might that failure to warn constitute a “defect from which the damages re- 
sulted”? In the second, the subcomponent producer designs a sensor that is highly vulnerable to 
hacking; might that security vulnerability constitute a “defect from which the damages resulted”? 
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Relying exclusively on companies to advance specific legal changes, however, can tend 
to preserve the status quo. Unlike conventional cars, low-speed shuttles and delivery robots 
generally have neither existing markets nor established companies to advocate for them. 
As aresult, these applications of automation have been largely ignored in recent legislative 
and regulatory initiatives [22]. Accordingly, governments should also consider whether a 
dearth of specific proposals or concrete data can be explained by an inability rather than a 
disinclination to participate in the regulatory process. 

In a sense, governments should approach policymaking with the same philosophy un- 
derlying public support of physical infrastructure and scientific research: Initiate what the 
private sector cannot or will not do. Broad mandates or basic conditions may be useful in 
driving or policing innovation, but attempts to closely tailor rules to products that do not 
yet exist could produce law that is premature and prejudicial. 


27.3.2 Delegate the Safety Case 


Vehicle automation is putting state regulators in a difficult position. Prominent examples 
come from Nevada and California, the two states whose departments of motor vehicles 
were directed to quickly enact regulations governing automated vehicles and automated 
driving.” These regulations seek both to provide greater legal certainty to the developers of 
automated systems [16], [26], [31] and to restrict unreasonably dangerous products and 
practices [23]. 

Many states, however, already empower regulators to restrict the registration, modifica- 
tion, or operation of road vehicles on the basis of safety [19]. A New York statute, for ex- 
ample, permits the motor vehicle commissioner to “refuse to register any vehicle or class 
of vehicles for use on the public highways where he determines that the characteristics of 
such vehicle or class of vehicles make such vehicle or vehicles unsafe for highway opera- 
tion” [14]. 

Alternative approaches to deploying automation systems, including pilot projects and 
aftermarket modifications, may implicate this authority more quickly than would tradition- 
al rollouts [22]. Long before the National Highway Traffic Safety Administration 
(NHTSA) promulgates rules for automated vehicles? or even conducts investigations into 
incidents involving them, state regulators may be facing — or at least actively ignoring — the 
question of whether to revoke the registration of a vehicle retrofitted with a novel automa- 
tion system. 

Answering such a question will inevitably frustrate these regulators [31]. There is no 
consensus about how to define, or then how to demonstrate, the appropriate level of safety 


2 Other states have enacted automated driving statutes without expressly requiring this rulemaking. 

3 NHTSA has historically promulgated performance standards only for safety technologies that 
have already been widely deployed, although the eventual regulation of vehicle-to-vehicle (V2V) 
communications systems is likely to be an exception. 
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for an automated vehicle or for the human-machine system to which it may belong [25]. 
Moreover, the kind of regulation that is appropriate for an established automaker may 
differ considerably from the kind that is appropriate for a small startup or an individual 
tinkerer [22]. 

Although state vehicle agencies generally lack NHTSA’s technical resources, they may 
have more regulatory flexibility. Federal motor vehicle safety standards (FMVSSs) are 
restricted to objective measures and to tests “capable of producing identical results when 
test conditions are exactly duplicated” [7], quoted in [35]. 

In contrast, state agencies may be bound by less demanding requirements of adminis- 
trative process, which may afford them the discretion needed to gradually develop consis- 
tent practice. This flexibility could enable state regulators to address specific technologies 
without entrenching rules that are likely to become anachronistic and irreconcilable with 
those of other states. 

To this end, “delegating the safety case” would mean requiring the developer of a vehi- 
cle automation system to publicly make and defend arguments about how well its system 
should perform and how well its system actually performs. In short: 


1. A manufacturer documents its actual and planned product design, testing, and 
monitoring. 

The manufacturer publicly presents this documentation in the form of a safety case. 
The regulatory agency and interested parties comment on this safety case. 

The manufacturer publicly addresses these comments. 

The agency determines that the manufacturer has presented a reasonable safety case. 
The manufacturer certifies that its product adheres to its safety case. 

The manufacturer sells that product. 


SA Se SN 


This process draws on several existing models, including the type approval (or homologa- 
tion) typical in the European Union and the self-certification prescribed by US law. It could 
accommodate the kind of process standards used in ISO 26262, the kind of alternatives 
discussion characteristic of environmental impact statements, and the kind of public dia- 
logue foundational to notice-and-comment rulemaking. 

By encouraging companies to disclose information necessary to their safety case, such 
an approach could help educate regulators and the broader public about the capabilities and 
limitations of these emerging technologies. Although disclosure could justifiably concern 
some developers, this process would not require the disclosure of all information, only that 
which is necessary to demonstrate a reasonable safety case. What is reasonable will likely 
evolve, and this approach could afford companies greater flexibility to make nontradition- 
al arguments for the safety of their systems and regulators greater flexibility to adapt to 
changing capabilities. 

Because flexibility can also mean uncertainty, early collaboration between regulators and 
developers may be necessary to avoid all-or-nothing approval decisions at the end of product 
development. Regardless, uncertainty is not a new concern: Whatever clarity that the current 
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federal regime offers through self-certification to specific standards is diminished by the 
recalls and lawsuits that can arise years or even decades after a vehicle has been sold. 

Indeed, unlike current federal motor vehicle safety standards, a safety case could con- 
template the entire product lifecycle. A developer might describe not only the steps it had 
taken to ensure reasonable safety at the time of sale but also the steps it would continue to 
take as it learned more about performance in the field. 


27.4 Simplify the Problem 
27.4.1 Limit the Duration of Risk 


The potential longevity of any motor vehicle — the “average” age of cars in the United 
States is more than eleven years [15] — can create uncertainty for its manufacturers [21] and 
safety concerns for the public [26]. In 2013, Chrysler reluctantly recalled some Jeeps that 
were twenty years old [9], [13]. More generally, newer vehicles tend to be safer than older 
vehicles; “improvements made after the model year 2000 fleet prevented the crashes of 
700,000 vehicles; prevented or mitigated the injuries of 1 million occupants; and saved 
2,000 lives in the 2008 calendar year alone” [8]. 

This uncertainty may be particularly great in the case of automated vehicles [21]. Even 
extensive testing may not capture the full range of scenarios that these vehicles could face. 
Manufacturers may have difficulty predicting “the eventual response of judges, juries, 
regulators, consumers, and the public at large to incidents that will inevitably occur” [28]. 
Regulators may be “concerned that, first, isolated incidents involving these products will 
create feelings of helplessness and panic that unjustifiably stymie their wider adoption and 
that, second, these early products will still be around years later when they are much less 
safe than whatever has become state of the art” [26]. 

A promising response to these challenges is a lifecycle approach to vehicle design that 
seeks to limit the duration of risk. For the private sector, this could entail over-the-air up- 
dates, end-user license agreements, leasing arrangements, and a variety of other technical 
and legal tools to enable manufacturers to update or even forcibly retire systems in which 
they no longer have confidence [21]. For the public sector, this could mean requiring com- 
panies to document a strategy and a capacity for monitoring the long-term safety of their 
systems. Such documentation could be a key part of the safety case introduced above. 


27.4.2 Exclude the Extreme 


The aphorism that “the perfect is the enemy of the good” [33] is instructive for vehicle 
automation. Demanding perfection may impede the development or deployment of systems 
that, while not perfect, nonetheless represent a significant improvement over conventional 
vehicles. Excessive design demands, for example, might preclude an automated vehicle 
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that could avoid many of the common errors of human drivers but that could not avoid 
catastrophic multicar freeway pileups to the extent physically possible. In other words, it 
may be prudent to accept some failures in order to expedite larger successes. 

Moreover, attempting to design an automated vehicle to handle every conceivable 
driving scenario may introduce complexity that is poorly understood, unmanageable, and 
ultimately detrimental to safety. Again, for example, designing an automated vehicle to 
rapidly accelerate through a pileup-in-progress might lead to programming oversights that 
could cause that same vehicle to errantly speed up after entering a closed construction zone. 
Here it may be prudent to accept some failures in order to prevent even more catastrophic 
failures. 

For both of these reasons, early generations of automated vehicles may necessarily 
limit the technical challenges that they attempt to solve. These vehicles might be deployed 
into simplified environments at lower speeds [22]. Or they might continue to rely in part 
on human drivers [29], particularly if those humans are professionals who can be carefully 
trained, closely monitored, and sufficiently incentivized. 

Sound engineering may demand additional limitations. For example, it may be prudent 
to program an automated vehicle to never speed, to always slow to a stop in the event of a 
detected failure, or to always permit human override within a set number of seconds. These 
stylized examples might mean that, in occasional cases, an automated vehicle will crash 
because it has failed to accelerate or because it has stopped or because its human driver has 
made poor decisions while panicking. 

Although these should be primarily technical determinations, law may be able to play a 
supporting role. In some jurisdictions, for example, the plaintiff in a product liability case 
must demonstrate that an alternative product design was available and superior to the one 
alleged to have contributed to her injury. In such a case, it may be appropriate to give more 
weight to counterarguments about the complexity, uncertainty, and delay inherent in such 
designs. 

There are, however, two important cautions. First, for those injuries that do occur, this 
strategy merely shifts more of the risk to those people who have been injured. This conse- 
quence highlights the need for a sufficient social safety net, whether provided through 
public insurance, private insurance, or another means. Second, codifying a ceiling on the 
performance required could mean calcifying the level of reasonable design for technologies 
that may quickly be capable of much more. 


27.5 Raise the Playing Field 
27.5.1 Reject the Status Quo 
The reality that human drivers often violate rules of the road prompts speculation that 


programming automated vehicles to comply with these rules would reduce their appeal. 
Suggestions for addressing this perceived disadvantage have included expressly permitting 
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automated vehicles to travel at or above the prevailing traffic speed and delegating deci- 
sions about speed or aggression to the human users of these vehicles. 

Drivers, however, currently behave in ways that are neither lawful nor reasonable [20]. 
They drive too fast for conditions, they follow other vehicles too closely, and they fail to 
yield the right of way to pedestrians. They drive while intoxicated or distracted. They fail 
to properly maintain their vehicles’ tires, brakes, and lights. These largely unlawful be- 
haviors occasionally result in crashes, and those crashes occasionally result in serious in- 
jury. This tragic status quo suggests that the current approach to traffic enforcement should 
be reformed rather than transferred to automated vehicles. 

At this early stage in automation, transportation authorities would do better to optimize 
and then enforce rules of the road for all motor vehicles. Increasing the expectations placed 
on human drivers — by cracking down on speeding, texting, drunk driving, and other 
dangerous activities — could increase the appeal of automated vehicles at least as much as 
allowing those automated vehicles to speed. 

Automated enforcement could be a key tool for increasing compliance. Such enforce- 
ment currently relies both on roadway devices (including speed and red light cameras) and 
on in-vehicle devices (including alcohol locks, speed regulators, and proprietary data 
recorders). Private entities such as fleet managers and insurance companies already provide 
some of this enforcement indirectly through private incentives. The potential proliferation 
of outward-facing cameras on vehicles and drones in the air might also facilitate increased 
public and private enforcement of rules of the road. 

Increased enforcement could, on one hand, address equity concerns of discretionary 
enforcement and, on the other hand, raise privacy and liberty concerns. While these are 
important questions, a status quo in which laws are openly flouted even by the officers 
enforcing them is one that begs for reform. 

Indeed, more consistent and comprehensive enforcement could create pressure for a 
careful evaluation of existing law. Better access to and analysis of location-specific infor- 
mation about the driving environment (including roadway geometry, pavement, traffic, and 
weather) could enable the precise calibration of dynamic speed limits. These dynamic 
limits might then be communicated to drivers through variable message signs and, in the 
future, vehicle-to-infrastructure communication. 

Because reasonable speed also depends on the driver and her vehicle, posted limits 
might nonetheless have only limited utility. Pursuant to the basic speed law [20], a human 
driver should account for each of these variables implicitly and adjust her speed according- 
ly. Automated vehicles, however, may account for more of these variables explicitly — and 
reasonably. 

Consider, for example, the common requirement that the “driver of a vehicle shall 
yield the right-of-way to a pedestrian crossing the roadway within any marked cross- 
walk or ... unmarked crosswalk at an intersection, except as otherwise provided” [6]. 
Although pedestrians may not create an “immediate hazard” by “suddenly” leaving 
the curb [6], the statutory obligation to yield does suggest one possible bound on vehicle 
speed. 
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Figure 27.2 Illustration of 
Vehicle Stopping 


Imagine a driver traveling down a typical neighborhood street with a parking lane 
that provides 3 m between her car and the curb, as shown in Figure 27.2. Assuming that 
her view of the pedestrian is not blocked, what maximum speed will enable this driver 
to stop for any pedestrian who, at a walking speed of 1.4 m/s, steps from the curb into 
the street? 

Although stopping sight distance depends on several vehicle, environment, and driver 
variables [1], this illustration simplifies these to consider only the driver’s reaction time 
and the friction between the tires and the road surface. An average driver with good tires 
on a flat dry street might achieve a reaction time of 1 s and a subsequent deceleration rate 
of 5 m/s”, which implies a maximum speed of 20 km/h (13 mph).* In contrast, a hypotheti- 
cal automated vehicle reacting twice as fast and braking at 7 m/s” could reach a maximum 
speed of about 40 km/h (25 mph), which is a typical residential speed limit today. In other 
words, if automated vehicles are traveling slowly on a road, perhaps conventional vehicles 
should be traveling even more slowly. 

Reasonable speed is also an answer to some, though not all, of the ethical dilemmas 
popularly raised in the context of automated driving [10], [32]. Positing a choice between 
killing one group of pedestrians and another, for example, fails to account for the possibil- 
ity of negating the dilemma simply by driving more slowly. Slower speeds can increase 
controllability as well as reduce the magnitude of harm. 

Speed is not the only relevant driver action. Tire condition, for example, is an important 
consideration in stopping distance, is at least nominally regulated [2], and yet varies 
widely within the current vehicle fleet. If the hardware on automated vehicles is expected 
to be regularly inspected, so too should the hardware on conventional vehicles. Moreover, 


4 initial speed = rate of deceleration + ((pedestrian speed / orthogonal distance from curb to car) 
— reaction time) = (0.5 * 9.8 m/s*)*(((1.4 m/s)/3 m) — 1 s) = 6 m/s = 20 km/h = 13 mph. 

5 initial speed = rate of deceleration * ((pedestrian speed / orthogonal distance from curb to car) 
— reaction time) = (0.7 * 9.8 m/s?)*(((1.4 m/s)/3 m) — 0.5 s) = 11 m/s =41 km/h = 25 mph. 
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driving imposes environmental costs that are not internalized by vehicle owners and 
operators [18]. If automated driving proves to be more fuel efficient than human driving, 
a higher fuel tax would also incentivize automation. 

In short, reform should seek to more closely align what is lawful with what is reasonable 
and to more closely align actual driver behavior with both [20]. The expectation that both 
automated vehicles and human drivers should behave reasonably is itself reasonable and 
ultimately advantageous to automated driving. 


27.5.2 Embrace Enterprise Liability 


Although vehicle automation will change the way some cases are litigated and resolved, 
manufacturers are likely to continue to successfully manage their product liability [28]. 
Uncertainty about liability is probably more of an impediment to product deployment than 
actual exposure to liability — and there are strategies that companies can take to manage 
that uncertainty [21]. 

This confidence, however, is not universal [11]. A more skeptical view even has prece- 
dent: The National Childhood Vaccine Injury Act of 1986 was passed in response to similar 
concerns that traditional product liability had rendered some vaccines uneconomic for their 
would-be producers. The regime it created “combines procedural and substantive limita- 
tions on conventional tort remedies with an alternative compensation scheme for probable 
victims of covered vaccines” [21]. 

If product liability exposure does impede the deployment of automated vehicles, a sim- 
ilar regime might be an effective response. However, that is by no means the only conceiv- 
able alternative. 

Rather than limiting liability for the manufacturers of automated systems, courts or 
legislatures could expand liability for everyone else. This is counterintuitive and, as a leg- 
islative proposal, unlikely to go anywhere. Nonetheless, consider the consequences of 
introducing a system of enterprise liability in which manufacturers are liable for all harm 
associated with their products. In other words, what would be different if automakers 
could be successfully sued for every crash involving their product rather than just the small 
fraction in which a vehicle defect contributed to the injury? 

Some effects would be undesirable. Automakers might outright refuse to sell their 
vehicles in any jurisdiction with enterprise liability. Others would demand higher prices to 
cover their increased costs. This could in turn mean less access for consumers, particularly 
those with limited resources. 

Other effects, however, might arguably be more desirable. No longer would dealers 
simply hand over car keys to new buyers. Instead, manufacturers might require these buy- 
ers to complete more thorough driver training customized for the particular vehicle. Tech- 
nologies like alcohol-sensing ignition locks and speed regulators might become standard. 
Older vehicles might be promptly removed from roads as safer systems are introduced. 
A notable result could be safer roads. 
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Another result could be greater automation: Given the choice between paying for the 
mistakes oftheir own technologies and paying for the mistakes oftheir disparate customers, 
many companies would likely opt for their technology. Automation would become a solu- 
tion to rather than merely a source of litigation. 

Even if pure enterprise liability remains a thought experiment, its principles are evident 
in other areas relevant to automation. Fleet operators are an attractive market for automated 
vehicles in part because they are already liable for injuries caused by the negligence of their 
drivers. Automation may also offer near-term financial or market advantages to insurers, 
which similarly pay for injuries caused by their insured. 

More broadly, as manufacturers gain and assert more control over the products they have 
sold through technology and contract, they may also incur greater legal obligations in tort 
[21]. These obligations, which might approach enterprise liability without actually reaching 
it, could have a similar effect on design decisions. Eventually, selling a vehicle that lacks 
safety-critical automation features might itself be unreasonable. 


27.6 Conclusion 


This chapter began with two fundamental questions: How should risk be allocated in 
the face of significant uncertainty — and who should decide? Its focus on public actors 
reflects the significant role that legislatures, administrative agencies, and courts will play 
in answering these questions, whether through rules, investigations, verdicts, or other forms 
of public regulation. 

The eight strategies discussed above would in effect regulate that regulation. They seek 
to ensure that those who are injured can be compensated, that any prospective rules devel- 
op in tandem with the technologies to which they would apply, that reasonable design 
choices receive sufficient legal support, and that conventional driving is subject to as much 
scrutiny as automated driving. Table 27.2 (below) summarizes. 


Table 27.2 Potential Regulatory Strategies 


Ensure sufficient compensation for those who are injured 

Expand public insurance Facilitate private insurance 

Force information-sharing by the private sector to enhance regulation 
Privilege the concrete Delegate the safety case 

Simplify both the technical and the regulatory challenges in coordination 
Limit the duration of risk Exclude the extreme 

Raise the playing field for conventional actors along with automated systems 


Reject the status quo Embrace enterprise liability 
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This focus on public actors does not diminish the important roles that private actors play 
in innovation and in regulation. Indeed, several of the strategies discussed above expressly 
embrace these roles. In this spirit, a challenge for — and to — developers of automated sys- 
tems is to contribute fully and publicly to the broader discussions for which these strategies 
are intended. 
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28.1 Einleitung 


Die Leistungsfähigkeit von Sensortechnologie und Datenverarbeitung verbessert sich fort- 
laufend. Dadurch lassen sich eine kontinuierliche Weiterentwicklung von Fahrerassistenz- 
systemen und die zunehmende Automatisierung von Fahraufgaben bis hin zu selbstfahren- 
den Fahrzeugen realisieren [1]. 


28.1.1 Motivation 


Im Zuge dieser Entwicklung werden technische und elektronische Systeme um ein Viel- 
faches komplexer und stellen zukünftig Fahrzeughersteller und Entwickler vor neue 
Herausforderungen. Insbesondere ein Wechsel von der bislang durch Menschen gesteuerten 
hin zu einer hoch- bzw. vollautomatisierten Fahrzeugführung wirft grundsätzliche Fragen 
zur Verantwortung oder Haftung auf. Dies erfordert neue Ansätze — in erster Linie neue 
Sicherheits- und Testkonzepte [2]. Aus rechtlicher Sicht erfordern automatisierte Fahrzeuge 
zur Minimierung der Risiken sorgfältige Sicherungsmaßnahmen bei der Entwicklung [3]. 
Diese müssen Nutzer akzeptieren. Laut einem Urteil des Bundesgerichtshofs (BGH) müssen 
sie auch nach dem jeweils neuesten Stand der Wissenschaft und Technik — innerhalb der 
Grenzen des technisch Möglichen und wirtschaftlich Zumutbaren — konstruktiv möglich 
sein sowie geeignet und genügend erscheinen, um Schäden zu verhindern [4]. 


28.1.2 Fragen an die Produktsicherheit zunehmender 
Fahrzeugautomatisierung 


Medienberichte über automatisierte Forschungsfahrzeuge von Automobilherstellern, Zu- 
lieferern und IT-Unternehmen weisen seit Jahren auf die Vorbereitung einer Serienentwick- 
lung hin. Für eine Markteinführung fehlen jedoch noch mehrere Voraussetzungen. Eine 
zunehmende Automatisierung von Fahrfunktionen erfordert modernste, hochkomplexe 
Technologien. Insbesondere durch die Nutzung elektrischer/elektronischer Komponenten 
muss mit unvorhersehbaren Reaktionen gerechnet werden, die im Extremfall auch zu 
Schäden an Leib und Leben führen können. Aktuell zieht eine Vollautomatisierung der 
Fahraufgaben bei fahrerlosen Fahrzeugen (vgl. [3]) ohne einen verantwortlichen Fahrer 
als Rückfallebene aufgrund der zunehmenden Komplexität schwer überschaubare Risiken 
nach sich. Dazu kommen neue Haftungsfragen und eine begrenzte Toleranz bei technischen 
Ausfällen. Während in Deutschland zurzeit jährlich über 3000 Unfalltote im Straßen- 
verkehr gesellschaftlich offenbar akzeptiert sind, fehlt womöglich jegliche Toleranz bei 
einem Unfalltoten, der im Zusammenhang mit vermeintlichen technischen Fehlern steht. 
Obwohl eine Automatisierung des Fahrens ein erhebliches Sicherheitspotenzial verspricht, 
wird eine übergreifende Vermarktung fahrerloser Fahrzeuge erst erfolgen, wenn eine 
Klärung der Haftungsfragen und der Verantwortung bei technisch verursachten Schäden 
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erfolgt ist. Gesellschaftliche Akzeptanz entsteht u.a. erst dann, wenn der wahrgenommene 
individuelle Nutzen die erlebten Risiken deutlich überwiegt. 

Eine vertiefte Analyse der zu beachtenden Risiken automatisierter Fahrzeuge auf der 
Basis langjähriger Forschungs- und Produkthaftungserfahrungen liefert Grundlagen für 
die Vorbereitung ihrer zukünftigen Großserienentwicklung und Vermarktung. Daraus leiten 
sich Empfehlungen zur Sicherheitsbewertung ab. Bislang sind unter anderem folgende 
Fragen ungelöst: 


e Welche Anforderungen sind für eine Entwicklung und Vermarktung sicherer automati- 
sierter Fahrzeuge zu berücksichtigen? 

e Wie sicher ist sicher genug? 

e Unter welchen Bedingungen ist ein automatisiertes Fahrzeug fehlerhaft? 

e Wie wird die Sorgfaltspflicht bei der Entwicklung sichergestellt? 


28.1.3 Technische Weiterentwicklung von Assistenzsystemen - 
neue Möglichkeiten und Risiken 


Aus technischer Sicht können automatisierte Fahrzeuge bereits heute Fahraufgaben im 
Verkehrsgeschehen selbstständig übernehmen. Aktuelle Serienfahrzeuge mit optimierter 
Sensor-, Computer- und Fahrwerkstechnik ermöglichen zunehmend leistungsfähigere 
Assistenzsysteme. Einige der heute angebotenen Fahrerassistenzsysteme warnen bei er- 
kannten Gefahren im Längs- oder Querverkehr (z.B. Fahrstreifenverlassenswarnung, 
Kollisions-, Fahrstreifenwechsel, Nachtsicht- oder Kreuzungsassistent). Andere greifen in 
die Längs- oder Querdynamik ein (z.B. Antiblockiersystem — ABS, Electronic Stability 
Control — ESC, Adaptive Cruise Control — ACC). Park-Lenk-Assistenten ermöglichen er- 
höhten Komfort durch Lenk- und Bremseingriffe im Niedergeschwindigkeitsbereich. 
Diese teilautomatisierten Fahrzeugsysteme mit temporärer Längs- und Querführungs- 
assistenz werden heute in Serienfahrzeugen ausschließlich unter Annahme der Kontrollier- 
barkeit eines aufmerksamen Fahrers angeboten. Die Überwachung durch den Fahrzeug- 
führer ist erforderlich. Somit sind Systemeinschränkungen oder -ausfälle dieser Advanced 
Driver Assistance Systems — ADAS während des normalen Betriebs an den und außerhalb 
der Systemgrenzen über den Nachweis der Beherrschbarkeit durch den Fahrer abgedeckt 
(vgl.[5, 6]). 

Beim vollautomatisierten Fahren hingegen steht der Fahrer nicht mehr als Riickfall- 
ebene für technische Systemeinschränkungen und Fehler zur Verfügung. Dieser Ersatz 
menschlich eigenverantwortlichen Handelns durch eine programmierte Maschine bringt 
technische und rechtliche Risiken sowie Herausforderungen an die Produktsicherheit mit 
sich. Jedoch lassen sich zukünftige Erwartungen an fahrerlose Fahrzeuge — auch in einer 
möglichen Umbruchsituation — nur anhand bisheriger Erfahrungen beschreiben. Deshalb 
werden im Folgenden Analogien auf der Grundlage vergangener und aktueller Erwartun- 
gen an die Fahrzeugsicherheit gezogen. 
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28.2 Erwartungen an die Sicherheit komplexer Fahrzeugtechnik 
28.2.1 Gesteigerte Verbrauchererwartungen an die Fahrzeugsicherheit 


Vollautomatisierte Fahrzeuge müssen am heute weltweit hohen Niveau des Verbraucher- 
bewusstseins für Mängel an Kraftfahrzeugen gemessen werden. Seit dem Jahr 1965 ent- 
wickelte sich, verstärkt durch das Buch Unsafe at Any Speed: The Designed-In Dangers of 
the American Automobile, zunehmend ein kritisches Bewusstsein gegenüber der Auto- 
mobilindustrie [7, 8]. In dieser Veröffentlichung wirft der Autor Ralph Nader den Fahr- 
zeugherstellern Einsparungen bzw. Sorgfaltspflichtverletzungen zulasten einer sicheren 
Konstruktion und Herstellung vor. Die Darstellung von Sicherheits- bzw. Konstruktions- 
mängeln bei General Motors und anderen Herstellern schreckte die Öffentlichkeit auf. 
Im Nachgang gründete Nader das „Center for Study of Responsive Law“, das Kampagnen 
gegen die Big Three der US-Autobauer, den Volkswagen-Konzern und andere Automobil- 
konzerne startete. In der Folge wurden technische Konzepte überarbeitet und optimiert. Im 
Mittelpunkt von Naders Kritik stand der Chevrolet Corvair. Unter anderem kritisierte Nader 
die unsichere Fahrdynamik durch den Heckmotor sowie die Pendelachse. Diese veränderte 
beim Aus- bzw. Einfedern den Sturz der Räder (Neigung gegenüber der Senkrechten). Durch 
eine Konstruktionsänderung mit einer mehrfach gelagerten Achse bleibt dagegen die Nei- 
gung weitgehend gleich, was zu einem stabileren Fahrverhalten führt. Später stand aus 
ähnlichen Gründen der VW Käfer wegen seiner Seitenwindempfindlichkeit in der Kritik. 
Auch er war mit Heckmotor und Pendelachse ausgerüstet. Als technische Verbesserung 
löste der VW Golf mit Frontmotor und stabilerem Fahrverhalten (Markteinführung 1974) 
den VW Käfer ab. 

Neben der Entwicklung neuer und fahrsicherer Fahrzeugkonstruktionen wurde als eine 
weitere Folge dieser Kritik im Jahr 1970 die US National Highway Traffic Safety Admi- 
nistration (NHTSA) gegründet. Angesiedelt innerhalb des Department of Transportation 
— auf der Grundlage des „Highway Safety Act of 1970“ — verbessert sie die Straßenver- 
kehrssicherheit. Sie hat es sich zur Aufgabe gemacht, Menschenleben zu schützen, Verlet- 
zungen vorzubeugen und Fahrzeugunfälle zu reduzieren. Weiterhin bietet sie dem Ver- 
braucher fahrzeugspezifische Sicherheitsinformationen, die vorher nicht allgemein zu- 
gänglich waren. Darüber hinaus begleitet die NHTSA bis heute zahlreiche Untersuchungen 
automobiler Sicherheitssysteme. Sie hat u.a. die verpflichtende Einführung eines auto- 
matisiert eingreifenden Fahrdynamikregelsystems (Electronic Stability Control — ESC) 
aktiv gefördert. Parallel zu den Aktivitäten der NHTSA zeigt auch die Statistik des Kraft- 
fahrtbundesamtes einen zunehmend sensibleren Umgang mit sicherheitsrelevanten 
Mängeln durch die Begleitung oder Anordnung von Rückrufaktionen [9]. Mittlerweile 
bestehen höchste Erwartungen an die Sicherheit von Kraftfahrzeugen. Das äußert sich in 
einer umfangreichen Sicherheitsausstattung, die heute fast weltweit in jedem Serienfahr- 
zeug erwartet wird. Dazu gehören u.a. das Antiblockiersystem (ABS), Airbags oder eine 
Fahrdynamikregelung bzw. Electronic Stability Control. Die Häufigkeit von Rückrufak- 
tionen hat zugenommen, obwohl die allgemeine Zuverlässigkeit und Funktionssicherheit 
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von Personenkraftwagen gleichzeitig deutlich gesteigert werden konnte. Dauertests in 
Fachzeitschriften wie Auto Motor und Sport zeigen: Eine Distanz von 100.000 Kilometern 
ist immer häufiger ohne Panne, außerplanmäßigen Werkstattaufenthalt, defektes Funk- 
tionsteil und ohne jeglichen geringfügigen Defekt zu bewältigen. 


28.2.2 Risiken und Nutzen automatisierter Fahrzeuge 


Automatisierte Fahrzeuge werden gesellschaftlich wohl nur dann akzeptiert, wenn der 
wahrgenommene Nutzen (abhängig vom Wirkungsgrad: Driver versus Robot) gegenüber den 
erwarteten Risiken (abhängig vom Automatisierungsgrad: Wirkfeld versus Effektivfeld) 
überwiegt. Zur Verringerung der Risiken führen Hersteller eine Unfalldatenanalyse und ein 
entsprechendes Risikomanagement durch (s. Abb. 28.1). 

Für Automobilhersteller und Zulieferer sind automatisierte Fahrzeuge eine Produkt- 
innovation mit Marktpotenzial. Bei Investitionsentscheidungen und Markteinführungen 
sind jedoch schwer kalkulierbare Risiken zu bewerten: 


e Wird das Markenimage nachhaltig geschädigt, wenn das automatisierte Fahrzeug 
nicht den Verbrauchererwartungen entspricht? 

e Welche Mängel können zu Rückrufaktionen führen? 

e Welches Risiko von Produkthaftungsansprüchen besteht, wenn das automatisierte 
Fahrzeug nicht den Anforderungen eines sicheren Produkts entspricht? 


28.3 Rechtliche Anforderungen und Auswirkungen 


Die gesellschaftlichen und individuellen Erwartungen an die technische Perfektion von 
Fahrzeugen steigen. So verlangen zunehmende Anforderungen an Fahrzeugqualität und 
Funktion entsprechend hohe Sicherheitsmaßstäbe bei einer Einführung automatisierter 
Fahrzeuge. Dies zeigt sich beispielsweise durch die Zunahme von Rückrufaktionen trotz 


Abb. 28.1 Gesellschaftliche und 

individuelle Nutzerakzeptanz Cc j 
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steigender Fahrzeugzuverlässigkeit oder zusätzliche Vorgaben zur Durchführung über- 
greifender Sicherheitskampagnen (z.B. Motor Vehicle Safety Defects and Recalls 
Campaigns) oder neue Dokumentationspflichten seitens der Behörden. Ein Beispiel ist das 
Bundesgesetz „Transportation Recall Enhancement, Accountability and Documentation 
(TREAD) Act“ in den Vereinigten Staaten [10], das eine Reihe neuer und weitergehender 
Pflichten zur Aufbewahrung von Unterlagen und Meldungen an die Verkehrssicherheits- 
behörde National Highway Traffic Safety Administration (NHTSA) einführte. Gleichzeitig 
werden menschliche Fehler im Straßenverkehr individuell sanktioniert, ohne dass das 
Verkehrssystem an sich infrage gestellt wird. 

Hochkomplexe Technologien und abweichende Definitionen verlangsamen eine Ein- 
führung automatisierter Fahrzeuge. Hinzu kommen verschiedenartige technische Vorgaben 
im interdisziplinären Kontext. In der Vergangenheit konnten sich Entwickler nachvollzieh- 
bar an Vorgaben, wie den „allgemein anerkannten Regeln der Technik“, der „Branchenüb- 
lichkeit“ oder dem „Stand der Technik“ orientieren. Der Bundesgerichtshof (BGH) wollte 
mit seiner Entscheidung vom 16.06.2009 die Anforderungen deutlich erhöhen und prägte 
für die Automobilindustrie überraschend den Begriff vom neuesten „Stand von Wissen- 
schaft und Technik“. Dies stellt Entwickler vor zusätzliche Herausforderungen. Funktio- 
nen, die heute in Forschungsfahrzeugen zu wissenschaftlichen Zwecken unter Laborbedin- 
gungen möglich sind, erfüllen bei Weitem nicht die Erwartungen an ein Serienfahrzeug, 
wie beispielsweise Schutz vor Kälte, Hitze, Erschütterung, Wasser oder Schmutz. 

Aus der Sicht eines Entwicklers werden diese rechtlichen Anforderungen an eine sorg- 
fältige Entwicklung neuer komplexer Systeme erst nach definierten Absicherungstests 
erfüllbar. Diese sollten idealerweise international einheitlich abgestimmt sein. Das BGH- 
Urteil von 2009 begründet die Entwicklungsanforderung — vorbehaltlich der wirtschaft- 
lichen und technischen Eignung zum Serieneinsatz — mit ,,... allen konstruktiv möglichen 
Sicherheitsvorkehrungen ...“ unter dem „Stand von Wissenschaft und Technik“ [4] auf 
der Basis eines Beweissicherungsgutachtens. Dieses fordert jedoch Ultraschallsensoren 
als Redundanz bei der Erkennung von relevanten Objekten zur Airbagauslösung. Es sei 
möglich, ,, ... Ultraschallsensoren rund um das Fahrzeug anzubringen, die den Kontakt mit 
einem Gegenstand sensieren und die zusätzlich zu den bereits bestehenden Sensoren vor 
der Auslösung der Airbags abgefragt würden...“ [4]. 

Dieses Beweissicherungsgutachten ist jedoch aus technischer Sicht mehr als fragwürdig, 
denn aktuelle Sensorausführungen ermöglichen in Serienfahrzeugen nur eine Reichweite 
von wenigen Metern. Daher ist nach dem heutigen Stand der Technik eine Anwendung 
der Ultraschallsensorik auf die Erfassung statischer Umgebungen bei langsamer Fahrt im 
Bereich der Einparkassistenz beschränkt. Die hochfrequenten Schallwellen der Sensoren 
können durch andere Ultraschallquellen wie Druckluftbremsen von Lkw und Bussen oder 
Presslufthämmern gestört werden und zu Fehldetektionen führen. Ebenso erfolgt bei 
schlecht reflektierenden Oberflächen keine Reflektion. Damit bleibt eine Erkennung von 
Gegenständen gänzlich aus [11]. Außerdem stellte sich in dem Verfahren letztendlich heraus, 
dass das betroffene Sensorsystem entsprechend der technischen Spezifikation fehlerfrei 
gearbeitet hat. 
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Auch fordert das vorangehende Grundsatzurteil des BGH, Risiken und Nutzen vor einer 
Markteinführung zu prüfen: 


Erforderlich sind die Sicherungsmaßnahmen, die nach dem im Zeitpunkt des Inverkehrbrin- 
gens des Produkts vorhandenen neuesten Stand der Wissenschaft und Technik konstruktiv 
möglich sind ... und als geeignet und genügend erscheinen, um Schäden zu verhindern. [4] 
Sind bestimmte mit der Produktnutzung einhergehende Risiken nach dem maßgeblichen Stand 
von Wissenschaft und Technik nicht zu vermeiden, ist unter Abwägung der Risiken, der Wahr- 
scheinlichkeit ihrer Verwirklichung und des mit dem Produkt verbundenen Nutzens zu prüfen, 
ob das gefährliche Produkt überhaupt in den Verkehr gebracht werden darf. [4] 


28.3.1 Allgemein anerkannte Regeln der Technik (aaRdT) 


Eine Auslegung des Rechtsbegriffs „allgemein anerkannte Regeln der Technik (aaRdT)“ 
als Grundlagenregel prägte ein Urteil des Reichsgerichts (RGSt 44, 86) von 1910 auf Basis 
einer Entscheidung aus dem Jahr 1891 in einem Strafverfahren zu $ 330 StGB im Zusam- 
menhang mit dem Baurecht: 


Als allgemein anerkannte Regeln der Technik sind solche anzusprechen, die sich aus der 
Summe aller Erfahrungen im technischen Bereich ergeben, deren Bewährung in der Praxis 
feststeht und von deren Richtigkeit die Fachleute überzeugt sind. 


In verschiedenen Rechtsbereichen haben sie unterschiedliche Bedeutungen. Bei den allge- 
mein anerkannten Regeln der Technik handelt es sich bezogen auf die Produkthaftung um 
Mindestanforderungen, deren Nichteinhaltung dafür spricht, dass die erforderliche Sicher- 
heit nicht erreicht wurde. Sie sind u.a. in DIN-VDE-Bestimmungen, DIN-Normen, Unfall- 
verhütungsvorschriften und VDI-Richtlinien beschrieben [12]. 


28.3.2 Produktsicherheitsgesetz (ProdSG) 


Das Produktsicherheitsgesetz (ProdSG) in der Neufassung vom 08.11.2011 stellt Regeln 
zu Sicherheitsanforderungen und Verbraucherprodukten auf. Sein Vorläufer war das Ge- 
räte- und Produktsicherheitsgesetz vom 01.05.2004, das wiederum das Produktsicherheits- 
gesetz (ProdSG) vom 22.04.1997 und das Gerätesicherheitsgesetz (GSG) vom 24.06.1968 
abgelöst hatte. Der $ 3 beschreibt allgemeine Anforderungen an die Bereitstellung von 
Produkten auf dem Markt: 


Ein Produkt darf ... nur auf dem Markt bereitgestellt werden, wenn es bei bestimmungs- 
gemäßer oder vorhersehbarer Verwendung die Sicherheit und Gesundheit von Personen 
nicht gefährdet. [13] 
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28.3.3 Produkthaftungsgesetz (ProdHaftG) 


Unabhängig von der rechtlichen Anspruchsgrundlage bezeichnet der Begriff „Produkthaf- 
tung“ die gesetzliche Haftung des Herstellers für Schäden aus einem fehlerhaften Produkt. 
Hersteller ist, wer ein Endprodukt, ein Teilprodukt, einen Grundstoff herstellt oder seinen 
Namen bzw. seine Marke am Produkt anbringt. In Deutschland bestehen für die Produkt- 
haftung zwei unterschiedliche Anspruchsgrundlagen: Die verschuldensabhängige Haftung 
nach $ 823 des Bürgerlichen Gesetzbuchs (BGB) [13] und zum anderen die verschuldensun- 
abhängige Haftung nach dem Produkthaftungsgesetz. So beschreibt das Produkthaftungs- 
gesetz (ProdHaftG — Gesetz über die Haftung für fehlerhafte Produkte) vom 15.12.1989 die 
Konsequenzen eines Fehlers in § 1: 


Wird durch den Fehler eines Produkts jemand getötet, sein Körper oder seine Gesundheit 
verletzt oder eine Sache beschädigt, so ist der Hersteller des Produkts verpflichtet, dem 
Geschädigten den daraus entstehenden Schaden zu ersetzen. [14] 


Unabhängig davon, ob der Produktfehler vorsätzlich oder fahrlässig herbeigeführt wird, 
definiert das ProdHaftG einen Fehler gemäß § 3 Abs. 1 wie folgt: 


Ein Produkt hat einen Fehler, wenn es nicht die Sicherheit bietet, die unter Berücksichtigung 
aller Umstände, insbesondere seiner Darbietung, des Gebrauchs, mit dem billigerweise 
gerechnet werden kann, sowie des Zeitpunkts, in dem es in den Verkehr gebracht wurde, 
berechtigterweise erwartet werden kann. [14] 


Falls durch ein fehlerhaftes Produkt Schäden entstehen, regelt das Produkthaftungsgesetz 
die Haftung des Herstellers. Zunächst zieht dies mögliche Ansprüche aus der zivilrechtli- 
chen Haftung für Sachschäden, Vermögensschäden, Personenschäden oder Schmerzens- 
geld nach sich. Haftpflichtig ist primär der Hersteller. In begründeten Fällen können auch 
Zulieferer, Importeure, Vertriebshändler oder Verkäufer unbegrenzt haftbar gemacht wer- 
den. Darüber hinaus können bei einer begründeten strafrechtlichen Haftung speziell auch 
Konsequenzen für die Unternehmensleitung oder einzelne Mitarbeiter entstehen, wenn 
nachweisbar versäumt wurde, Risiken auf ein akzeptiertes Maß zu reduzieren (S. 624, 
Abb. 28.3). Im Fall von grobem Verschulden bzw. je nach Delikt auch bei Fahrlässigkeit 
kann dies unter Umständen für einen Entwickler persönlich strafrechtliche Konsequenzen 
nach sich ziehen. 

Neben den rechtlichen Folgen müssen Hersteller auch mit erheblichen negativen wirt- 
schaftlichen Konsequenzen rechnen. Negative Schlagzeilen in den Medien können zu be- 
trächtlichen Umsatz- bzw. Gewinneinbußen, Imageverlust und in der weiteren Folge zum 
Verlust von Marktanteilen führen. So sind bei der Entwicklung neuer Systeme die Risiken 
rechtlicher wie auch wirtschaftlicher Folgen zu bedenken. Abbildung 28.2 gibt einen Über- 
blick über mögliche Auswirkungen von Fehlern automatisierter Fahrzeuge. 
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Abb. 28.2 Mögliche Auswirkungen bei Fehlern automatisierter Fahrzeuge 
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28.4 Erhöhung der Produktsicherheit automatisierter Fahrzeuge 
auf der Basis von Expertenerfahrungen aus Haftungs- 
und Gewährleistungsansprüchen 


28.4.1 Erfahrungen aus Produktkrisen 


Sichere automatisierte Fahrzeuge werden zukünftig weiterhin von integrierten Qualitäts- 
managementsystemen [15, 16] und sicheren Interaktionen [17] abhängig sein. Oft waren 
in der Vergangenheit insbesondere fortschrittliche und erfolgreiche Fahrzeuge von Pro- 
duktkrisen betroffen. 


28.4.1.1 Fehlerhafte Zulieferteile 


Folgende Beispiele dokumentieren, wie Teile eines Zulieferers Auslöser für weitreichende 
Produktkrisen geworden sind. 

Der Ford Explorer galt als weltweit meistverkauftes Sport Utility Vehicle. Im Mai 2000 
kontaktierte die NHTSA in den USA die beiden Konzerne Ford und Firestone wegen eines 
auffällig häufigen Auftretens von Reifenschäden durch die Ablösung von Laufflächen. 
Betroffen waren der Ford Explorer, Mercury Mountaineer und Mazda Navajo. Alle waren 
werkseitig mit Firestone-Reifen ausgestattet. Nach Reifenschäden kam es bei höheren 
Geschwindigkeiten zu Schleuderunfällen mit Überschlägen und tödlichem Ausgang. 
So standen Firestone-Reifen auf Ford-Explorer-Fahrzeugen im Zusammenhang mit über 
200 tödlich verletzten Personen in den USA und mehr als 60 Toten in Venezuela. Im gericht- 
lichen Vergleich bezahlten Ford und Firestone 7,85 Millionen Dollar. Insgesamt betrugen 
die Schadenersatz- und Strafzahlungen 369 Millionen Dollar. Zum teuren Rückruf von 
mehreren Millionen Reifen wurden zusätzlich im Anschluss Fehler in der Krisenkommu- 
nikation begangen: Die verantwortlichen Manager schoben sich gegenseitig öffentlich die 
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Schuld zu. So zerbrach die über 100 Jahre alte freundschaftliche Geschäftsbeziehung der 
beiden Unternehmen. Bereits 1895 hatte Harvey Firestone Reifen an Henry Ford für die 
Produktion seines ersten Automobils verkauft. Im weiteren Verlauf der Krise kam es zu 
eklatanten Imageschäden mit Einbrüchen der Verkaufszahlen für beide Parteien [18]. 

Einen weiteren Beispielfall für mangelhafte Zulieferteile gab General Motors (GM) im 
Februar 2014 bekannt. Durch die Folgen der Wirtschaftskrise 2009 stand der Automobil- 
konzern kurz vor der Insolvenz und hatte nach einer staatlichen Rettungsaktion erstmals 
wieder Gewinne ausgewiesen sowie Preise für neue Modelle erhalten. Doch der Schalter 
des Zündschlosses einiger Modelle war scheinbar seit 2001 zu schwach ausgelegt, weshalb 
der Zündschlüssel während der Fahrt in die Position „Aus“ zurückspringen konnte. In diesem 
Fall schalten sich Motor, Bremskraftverstärker, Servolenkung und die Airbags ab. Die 
GM-Ingenieure waren mit dem Vorwurf konfrontiert, den Sicherheitsmangel trotz früher 
Warnzeichen mehr als zehn Jahre lang ignoriert zu haben. Der Konzern wurde deshalb bereits 
wegen eines verschleppten Rückrufs zu einer Geldstrafe von 35 Millionen Dollar verurteilt 
und sieht sich nach Massenrückrufen über Jahre mit milliardenschweren Schadenersatz- 
klagen von Unfallopfern und Fahrzeugbesitzern konfrontiert [19]. 


28.4.1.2 Angeblich selbstbeschleunigende Fahrzeuge 

Fahrzeuge mit automatisiertem Eingriff in die Längs- und Querführung bergen erhebliche 
Risiken und eine Angriffsfläche für die Behauptung, es sei unerwünschtes Lenk- oder Be- 
schleunigungs- bzw. Verzögerungsverhalten aufgetreten. Mit dem Vorwurf der ungewollten 
Beschleunigung (unintended acceleration) durch angebliche technische Mängel standen in 
der Vergangenheit bereits einige Automobilhersteller im Kreuzfeuer der Medien. Vor allem 
in den USA hätten Fahrzeuge selbstständig beschleunigt und dadurch tödliche Unfälle ver- 
ursacht. Betroffene Fahrer lösten deshalb Klagewellen aus, die seit Jahrzehnten andauern. 

Ein Beispiel hierfür waren die Vorwürfe gegen Toyota, einem weltweit erfolgreichen und 
für Qualität bekannten Konzern. Toyota schnitt bei einer Kundenzufriedenheitsstudie des 
amerikanischen Marktforschungsunternehmens J.D. Power and Associates in den Jahren 
2002, 2004 und 2005 sehr gut ab. Doch 2009 war Toyota mit Vorwürfen wegen angeblich 
selbstbeschleunigender Fahrzeuge konfrontiert. Auslöser waren zunächst einzelne Vorfälle 
von verrutschten Fußmatten, die für ein Verklemmen des Gaspedals verantwortlich gewesen 
sein sollen. Dann wurde behauptet, die Fahrzeuge hätten wegen mechanisch klemmender 
Gaspedale während der Fahrt unerwünscht beschleunigt. Da Toyota aus Sicht der NHTSA 
nicht ausreichend schnell auf die Vorwürfe reagiert hatte, warf man dem Unternehmen 
eine Verschleierung von Sicherheitsproblemen im Zusammenhang mit mehr als 50 Todes- 
fällen in den USA vor. Neben den Zahlungen zum Schadensausgleich musste Toyota 2010 
eine außergewöhnlich hohe Geldbuße von 16,4 Millionen Dollar an die Behörde bezahlen. 
Daraufhin folgten weitreichende Rückrufaktionen und Schadensersatzklagen [20]. 

Ein weiteres Beispiel für einen nachgewiesenen technischen Fehler, der zu unerwünschten 
Beschleunigungen führte, zeigt eine Rückrufaktion der NHTSA vom Juni 2014. Die Adaptive 
Cruise Control von Geländefahrzeugen der Firma Chrysler reduzierte die Geschwindigkeit 
nach einem vorübergehenden Übertreten nicht wieder auf die gesetzte Geschwindigkeit, 
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sondern beschleunigte unerwünscht weiter. Unfallopfer waren keine zu beklagen. Die kurz- 
fristig eingeleitete Rückrufaktion beschränkte sich auf 6082 Fahrzeuge [21]. 


28.4.2 Wesentliche Fragen aus bisherigen Produkthaftungsfällen 


Eigene Erfahrungen des Verfassers aus bisherigen Produkthaftungsfällen haben gezeigt, 
dass eine strukturierte Entwicklung als Mindestanforderung insbesondere auch für ein 
sicheres automatisiertes Fahrzeug vorausgesetzt wird (S. 627, Abschnitt 28.4.6). Im Scha- 
densfall sind die im Folgenden genannten Fragen zur Abwehr zivil- und strafrechtlicher 
Ansprüche von Bedeutung: 


e Wurde bereits vor Beginn einer neuen Produktentwicklung unter Abwägung der 
Risiken, der Eintrittswahrscheinlichkeit und des Nutzens geprüft, ob das Fahrzeug mit 
dieser technischen Umsetzung überhaupt in den Verkehr gebracht werden darf? 


Grundsätzlich existieren neben den allgemeinen gesetzlichen Anforderungen bis heute keine 
abgestimmten und harmonisierten Methoden für vollautomatisierte Fahrzeuge. Generieren 
lassen sich diese durch international anerkannte Entwicklungsleitfäden mit Checklisten — 
ähnlich dem mit der ISO 26262 [22] (Teil 3, Concept phase, Seite 24, Controllability) ver- 
linkten RESPONSE 3-ADAS Code of Practice für die Entwicklung und Validierung von 
Advanced Driver Assistance Systems (ADAS) mit aktiver Längs- und Querführung [5]: 


e Welche Maßnahmen wurden zur Risiko-, Schadens- und Gefahrenminimierung über 
den gesetzlichen Rahmen hinaus ergriffen? 


Zukünftige Vorgaben werden sich an den heute gültigen Anforderungen orientieren und 
diese zum größten Teil übernehmen. Die Methoden zur Bewertung des Risikos während 
der Entwicklung (S. 623, Abschnitt 28.4.4) gewährleisten, dass bei der Nutzung des Fahr- 
zeugs keine intolerablen Personengefährdungen zu erwarten sind. Deshalb sind bei der 
Entwicklung mindestens die heute allgemein gültigen Anforderungen, Richtlinien, Verfah- 
ren und Prozesse zu berücksichtigen: 


e Wurden beispielsweise allgemein anerkannte Regeln, Normen oder technische 
Vorschriften eingehalten? 


Die Einhaltung gängiger Vorgaben allein ist im Allgemeinen nicht ausreichend. Vielmehr 
werfen sie folgende Fragen auf: 


e Wurde mit der geforderten Sorgfalt entwickelt, produziert und vertrieben? 

e Hätte der entstandene Schaden mit einer anderen Konstruktion vermieden oder in 
seiner Auswirkung gemindert werden können? 

e Wie verhält sich bzw. wie hätte sich ein Fahrzeug aus dem Wettbewerb verhalten? 

e Hätten Warnungen den Schaden verhindern können? 
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Ob ein automatisiertes Fahrzeug die erforderliche Sicherheit erreicht hat, zeigt sich am 
Ende des Entwicklungsprozesses: 


e Wurde eine angemessene Sicherheit durch geeignete und genügende Maßnahmen nach 
dem aktuellen Stand von Wissenschaft und Technik bei Inverkehrbringen erreicht? 


Auch nach einer erfolgreichen Markteinführung ist eine Beobachtung im Serieneinsatz 
zwingend erforderlich. Selbst dann, wenn alle rechtlichen Anforderungen, Richtlinien und 
Qualitätsprozesse für einen sicheren Gebrauch der entwickelten automatisierten Funk- 
tionen und für mögliche Fehlfunktionen eingehalten wurden. Die Beobachtungspflicht 
ergibt sich aus der Verkehrssicherungspflicht im Rahmen von $ 823 Abs. 1 Bürgerliches 
Gesetzbuch (BGB) [13], deren Verletzung eine Haftung für einen Fehler auslöst, der 
solchermaßen hätte erkannt werden müssen. So stellt sich bei Produkthaftungsfällen auch 
die abschließende Frage: 


e Wird bzw. wurde das automatisierte Fahrzeug im Kundenbetrieb beobachtet? 


28.4.3 Potenzielle Gefahrensituationen zu Beginn der Entwicklung 


Alltagserfahrungen unserer technologisch fortgeschrittenen Gesellschaft zeigen: Risiken 
und gefahrenträchtige Handlungen gehören zwangsläufig zum Leben. Unsicherheit und 
Unwägbarkeiten werden nicht mehr als schicksalhaft hinzunehmende Ereignisse betrach- 
tet, sondern als mehr oder weniger kalkulierbare Unsicherheiten [23]. Daraus ergeben sich 
höhere Ansprüche an das Risikomanagement für die Hersteller neuer Technologien. 

Eine strukturierte Analyse der Gefahren unter Berücksichtigung aller möglichen Um- 
stände kann helfen, einen ersten Gesamtüberblick über die potenziellen Gefahren zu erhal- 
ten. Deshalb ist es im frühen Entwicklungsstadium sinnvoll, eine vollständige Beschrei- 
bung des automatisierten Fahrzeugs zu geben, um eine logische Gefahrenanalyse und eine 
anschließende Risikoklassifizierung zu gewährleisten (s. Abschnitt 28.4.4). 

Auf dieser Basis ist es möglich, zum Projektstart in einem interdisziplinären Experten- 
team (S. 627, Abb. 28.4) gemeinsam eine vollständige Liste der potenziell gefährlichen 
Situationen zu erstellen. Dies führt in der Regel zu vielen relevanten Situationen. Aufgrund 
praktischer Erwägungen sollten die Szenarien später für eine Expertenbewertung und 
Testung auf jene Situationen beschränkt werden, welche die höchste Relevanz besitzen 
(z. B. relevante Szenarien aus der Verknüpfung verfügbarer Verkehrsunfall-, Wetterdaten 
und Verkehrssimulationen, s. Kap. 17). 

Nach der Systemdefinition ist es empfehlenswert, zunächst Situationen in einer Liste 
oder Tabelle zu sammeln. Diese berücksichtigt: 


e wann die Funktion der Automatisierung verlässlich gewährleistet sein sollte (normale 
Funktion) 
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e in welchen Situationen die Automatisierung verwendet werden könnte, wofür sie 
jedoch nicht ausgelegt ist (Falschinterpretation und potenzieller Fehlgebrauch) 

e wann Leistungsgrenzen für erforderliche Redundanzen erreicht sind 

e ob gefährliche Situationen durch Fehlfunktionen der Automatisierung verursacht 
werden (Versagen) 


Die gemeinsame Erarbeitung einer maximalen Anzahl an systemrelevanten Situationen 
macht es wahrscheinlich, dass keine relevante Gefahr ausgelassen oder vergessen wurde. 
Im nächsten Schritt empfiehlt sich eine Zusammenfassung von Gefahren mit direktem 
Einfluss auf die Sicherheit. Nach einer Reduktion auf tatsächliche sicherheitsrelevante 
Situationen werden hierfür technische Lösungen entwickelt. 


28.4.4 Methoden zur Risikobewertung während der Entwicklung 


In einer Veröffentlichung der Bundesregierung wird im Zusammenhang mit dem Ausstieg 
aus der Atomenergie erwähnt, dass die deutsche Gesellschaft als „Schicksalsgemeinschaft“ 
und als Teil der „Weltrisikogesellschaft“ den Fortschritt und Wohlstand bei gleichzeitig 
beherrschbaren Risiken wünscht [24]. Dies ist sicherlich nur eingeschränkt auf den 
Straßenverkehr übertragbar, denn die Risiken durch automatisierte Fahrzeuge beschränken 
sich — im Gegensatz zur Atomenergie — auf einen überschaubaren Personenkreis. Ähnlich 
sind jedoch spezifische Anforderungen an die verwendeten Methoden zur Analyse und 
Bewertung der Risiken. Im Folgenden werden fünf gängige Methoden vorgestellt. 


28.4.4.1 Gefahrenanalyse und Risikobewertung 

Der ADAS Code of Practice zur Entwicklung aktiver Längs- und Querführungsfunktionen 
[5, 6] sowie die ISO 26262 Teil 3 zur Funktionssicherheit [22] beschreiben das Vorgehen 
zur Gefahrenanalyse und Risikobewertung (G&R). Auch Teile der in den folgenden 
Abschnitten genannten Methoden (HAZOP, FMEA, FTA, HIL) verweisen auf die G&R. 
Ziel der G&R ist es, potenzielle Gefahren einer Betrachtungseinheit zu identifizieren, 
einzustufen und Ziele zu definieren. So lassen sich Gefahren vermeiden und die Risiken 
auf ein gesellschaftlich und individuell akzeptiertes Maß minimieren. Dazu wird eine 
„Betrachtungseinheit“ bezüglich ihres Einflusses auf die Sicherheit beurteilt und einem 
Automotive Safety Integrity Level (ASIL) zugeordnet. Eine „Betrachtungseinheit“ (Item) 
nach ISO 26262 ist definiert als komplexes elektrisches/elektronisches System oder als 
Funktion, die mechanische Komponenten verschiedener Technologien enthalten kann. Der 
ASIL wird bestimmt durch eine systematische Auswertung von möglicherweise gefähr- 
lichen Situationen und Betriebsbedingungen. Dabei erfolgt eine Bewertung der Unfall- 
schwere [25] im Zusammenhang mit der Auftrittswahrscheinlichkeit. Eine Reduktion auf 
eine angenommene Hardwareausfall-Fehlerrate (z.B. ASIL D: < 108 hr!) für gesellschaft- 
lich und individuell akzeptierte Risiken (S. 624, Abb. 28.3) erfolgt durch externe Maß- 
nahmen [22]. 
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Abb. 28.3 Maßnahmen zur Erhöhung der Sicherheit auf gesellschaftlich und individuell 
akzeptierte Risiken 


Grundlegend kann das Risiko R für einen analytischen Ansatz ausgedrückt werden als 
Funktion F der Frequenz f, mit der ein gefahrbringendes Ereignis auftritt, und der poten- 
ziellen Schadensschwere S des sich daraus ergebenden Schadens: 


R=F(f,S) (28.1) 


Die Frequenz f, mit der ein gefahrbringendes Ereignis auftritt, wird wiederum von ver- 
schiedenen Parametern beeinflusst. Ein wesentlicher zu berücksichtigender Faktor ist, wie 
häufig oder wie lange sich eine Person in einer Situation aufhält, in der eine Gefahr auf- 
treten kann (E = exposure). Ein anderer Faktor, der das Auftreten eines gefahrbringenden 
Ereignisses beeinflusst, ist die Vermeidung einer potenziellen Schadensauswirkung durch 
rechtzeitige Reaktionen der am Unfallgeschehen beteiligten Personen bzw. Verkehrsteil- 
nehmer (C = controllability). Eine Beherrschbarkeit durch den Fahrer entfällt jedoch in 
Bezug auf das unfallbeteiligte fahrerlose bzw. vollautomatisierte Fahrzeug. Das Produkt 
E x C ist ein Maß für die Wahrscheinlichkeit, dass in einer gewissen Situation ein Fehler 
das Potenzial hat, sich entsprechend dem beschriebenen Schaden auszuwirken. 

Ein weiterer Faktor (A = Fehlerrate) lässt sich zurückführen auf unentdeckte zufällige 
Hardwareausfälle der Systemkomponenten und auf gefährliche systematische Fehler, die 
im System verblieben sind. Er stellt die Häufigkeit des Auftretens bezogen auf E dar, mit 
der das automatisierte Fahrzeug selbst ein gefahrbringendes Ereignis auslösen kann. Somit 
beschreibt das Produkt f die Anzahl der Ereignisse, die während der Zeit E (z. B. gefahrene 
Kilometer oder Anzahl der Fahrzeugstarts) zu erwarten sind. 


f=Exa (28.2) 
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Weiterhin berücksichtigt die ISO 26262 Ausfallraten technischer und elektronischer Bau- 
teile (Failure in Time — FIT). Die Einheit FIT gibt die Anzahl der Bauteile an, die innerhalb 
von 10° Stunden ausfallen. Im Ergebnis aus Auftrittswahrscheinlichkeit fund — falls mög- 
lich — Beherrschbarkeit bzw. Kontrollierbarkeit C erfolgt eine Einstufung der „Sicherheits- 
kritikalität“ nach ASIL B, C (empfohlene Ausfallwahrscheinlichkeit kleiner 107 je Stunde; 
dies entspricht einer Rate von 100 FIT) bis ASIL D (geforderte Ausfallwahrscheinlichkeit 
kleiner 10° je Stunde; dies entspricht einer Rate von 10 FIT). Die höchsten Anforderungen 
entsprechen dem ASIL D. Zusätzlich berücksichtigt die ISO 26262 neben dem normalen 
Betrieb des Fahrzeugs auch Serviceanforderungen bis hin zur Stilllegung des Fahrzeugs. 
In diesem Zusammenhang müssen Entwickler bei der Auswahl von Bauelementen 
Alterungsfolgen elektronischer Systeme in Betracht ziehen. Steuergeräte oder Sensoren 
sind durch eine robuste Auslegung entsprechend zu schützen, falls sie mit alterungsemp- 
findlichen Elektrolytkondensatoren zur Energiereserve bestückt wurden. Ein Ausfall darf 
keine wichtigen Funktionen außer Kraft setzen [22]. 


28.4.4.2 Gefahren- und Operabilitätsstudie (HAZOP) 

Die Gefahren- und Operabilitätsstudie (Hazard and Operability Study — HAZOP) ist eine 
frühe Risikobewertung, die in der Prozessindustrie entwickelt wurde. Eine HAZOP sucht 
nach jeder vorstellbaren Prozessabweichung vom normalen Betrieb und betrachtet dann 
mögliche Ursachen und Konsequenzen. Typischerweise führt ein Spezialistenteam aus den 
betroffenen Entwicklungsbereichen die Suche bei der HAZOP systematisch durch, um so 
die Wahrscheinlichkeit zu minimieren, dass wichtige Faktoren übersehen werden [5]. 


28.4.4.3 Fehler-Möglichkeits- und Einfluss-Analyse (FMEA) 

Die Fehler-Möglichkeits- und Einfluss-Analyse (Failure Mode and Effects Analysis — 
FMEA) sowie die integrierte Fehler-Möglichkeits-, Einfluss- und Kritikalitätsanalyse 
(Failure Mode, Effects and Criticality Analysis - FMECA) sind Methoden zur Zuverläs- 
sigkeitsanalyse, die Fehler mit signifikanten Konsequenzen identifizieren, welche die Sys- 
temleistung in der betrachteten Anwendung betreffen. Die FMEA basiert auf einem defi- 
nierten System, einer Baugruppe oder einem Bauteil, für das die grundlegenden Fehlerkri- 
terien (Primärfehlermodi) verfügbar sind. Sie ist eine Technik zur Absicherung und Ein- 
schätzung möglicher Fehlerzustände bei der Auslegungsüberprüfung. Sie kann vom ersten 
Schritt der Systemauslegung bis zum fertigen Produkt angewendet werden. Die FMEA 
lässt sich auf die Auslegung aller Systemebenen anwenden [26, 27]. 


28.4.4.4 Fehlerbaumanalyse (FTA) 


Die Fehlerbaumanalyse (Fault Tree Analysis — FTA) beschäftigt sich mit der Identifikation 
sowie Analyse von Bedingungen und Faktoren, die das Auftreten eines definierten Fehler- 
zustands begünstigen, der die Systemleistung, Wirtschaftlichkeit, Sicherheit oder andere 
erforderliche Eigenschaften beträchtlich beeinflusst. Der Fehlerbaum ist besonders geeig- 
net für die Analyse komplexer Systeme, die mehrere funktionell zusammenhängende oder 
unabhängige Untersysteme mit verschiedenen Leistungszielen umfassen. Dies trifft insbe- 
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sondere auf Systemauslegungen zu, die eine Zusammenarbeit zwischen vielen spezialisier- 
ten technischen Designgruppen erfordern. Beispiele von Systemen, bei denen die Fehler- 
baumanalyse verbreitet angewendet wird, sind Kernkraftwerke, Flugzeuge, Kommunika- 
tionssysteme, chemische und andere industrielle Prozesse. Der Fehlerbaum selbst ist eine 
organisierte grafische Darstellung der Bedingungen oder anderer Faktoren, die das Ein- 
treten eines definierten unerwünschten Vorfalls, den man auch Top Event nennt, verur- 
sachen oder dazu beitragen [5]. 


28.4.4.5 Hardware-in-the-Loop (HIL)-Tests 


Eine zunehmende Fahrzeugvernetzung stellt besondere Anforderungen an die Absicherung 
des gesamten Steuergeräteverbunds, z.B. von Bordnetzsicherheit, Buskommunikation, 
Fahrzeugzustandsmanagement, Diagnose und Flashverhalten. Hardware-in-the-Loop 
(HIL)-Tests lassen sich anwenden, sobald ein Hardware-Prototyp des Systems oder auch 
ein Teil davon (z.B. eine elektronische Steuereinheit eines Fahrzeugs) verfügbar ist. In 
einer software-simulierten, virtuellen Umgebung wird der Prototyp als Device Under Test 
(DUT) in einen „Loop“ (Kreislauf) eingefügt. Diese soll der echten Umgebung so ähnlich 
wie möglich sein. Der DUT wird unter Echtzeitbedingungen betrieben [28]. 


28.4.5 Prüfkriterien durch Expertenwissen 


Im Freigabeprozess ist eine Vorgehensweise zur Überprüfung vorzusehen. Für den End- 
nachweis einer Sicherheitsbestätigung automatisierter Fahrzeuge sind Prüfkriterien im 
Sinne von „bestanden“ bzw. „nicht bestanden“ zu empfehlen. Unabhängig davon, welche 
Methoden für den abschließenden Freigabenachweis ausgewählt wurden, sollten sich die 
Experten darauf einigen, welche Prüfkriterien ausreichend sind, damit das Fahrzeug 
bestimmte Situationen eines Systemversagens oder Fehlfunktionen erfolgreich bewältigt. 
Für entsprechende Kriterien sind allgemein anerkannte Werte zum Erreichen der gewünsch- 
ten Fahrzeugreaktion heranzuziehen. Eine Evaluation kann durch etablierte Methoden 
erfolgen. 

Auf Basis der Liste potenzieller Gefahrensituationen (S. 622, Abschnitt 28.4.3) ent- 
wickelt ein Expertengremium die Prüfkriterien für sicheres Fahrzeugverhalten und even- 
tuell auch relevante Testszenarien. Dafür ist insbesondere ein Team von Systemingenieuren 
und Unfallforschern erforderlich. Die erste Gruppe bietet Wissen über die genauen System- 
funktionalitäten, Zeitabläufe und Erfahrungen mit Fehlermöglichkeiten. Unfallforscher 
tragen ihr Erfahrungswissen über risikobehaftete Verkehrssituationen bei (s. Kap. 17). Jede 
bekannte risikobehaftete Situation, in die das Fahrzeug geraten könnte, ist zu berücksich- 
tigen. Zu den identifizierten Risiken spezifiziert der Entwickler mindestens eine mögliche 
Abhilfemaßnahme im Hinblick auf die Sicherheitsanforderungen. Bezogen auf den ab- 
schließenden Nachweis gilt das Testszenario als „bestanden“, wenn das automatische Fahr- 
zeug wie erwartet reagiert oder die Situation anderweitig zufriedenstellend löst. 
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28.4.6 Schritte zur Erhöhung der Produktsicherheit automatisierter 
Fahrzeuge im allgemeinen Entwicklungsprozess 


Für die Gewährleistung der Produktsicherheit automatisierter Fahrzeuge ist ein sorgfältiges 
Entwicklungskonzept notwendig, welches sich mindestens am aktuellen Stand von Wis- 
senschaft und Technik orientiert. Hierfür wird nachfolgend ein allgemeiner Entwicklungs- 
prozess vorgeschlagen, wie ihn heute vom Grundsatz her mit kleinen Anpassungen die 
Automobilhersteller für die Entwicklung von Serienfahrzeugen anwenden. Dieser als 
V-Modell dargestellte generische Entwicklungsprozess (s. Abb. 28.4) bildet eine logische 
Abfolge der Phasen einer Produktentwicklung und ausgewählte Meilensteine, jedoch nicht 
zwingend deren Zeitablauf ab [5, 29]. 

Der Prozess ist eine vereinfachte Darstellung in Form eines V-Modells, das Iterations- 
schleifen innerhalb der individuellen Entwicklungsphasen gemeinsam mit allen Beteiligten 
ermöglicht. Innerhalb dieser V-förmigen Prozessstrukturierung (s. Abb. 28.4) sind Elemen- 
te des Sicherheitsprozesses berücksichtigt. Auch empfiehlt sich frühzeitig und regelmäßig 
interdisziplinäre Expertengruppen zu berücksichtigen. Von der Definitionsphase bis zur 
Absicherung, Abnahme und dem Produktionsstart sollten Experten aus Forschung, (Vor-) 
Entwicklung, Funktionssicherheit, Produktanalyse, Rechtswesen, Verkehrssicherheit, 
Technikethik, Ergonomie, Produktion und Vertrieb einbezogen werden. 
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Abb. 28.4 Allgemeiner Entwicklungsprozess für automatisierte Fahrzeuge von der Idee bis zur 
Markteinführung unter Einbeziehung empfohlener Experten 
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Bei den Entwicklungsschritten zur Erhöhung der Produktsicherheit automatischer Fahr- 
zeuge steht die Funktionssicherheit als Schlüsselanforderung im Vordergrund. Sie bezieht 
sich auf die gesamte Interaktion zwischen dem Fahrzeug und der Umgebung. Eine Interaktion 
mit dem Fahrer [30] ist dann zu berücksichtigen, wenn hierfür entsprechend dem Anwen- 
dungsfall bzw. der Funktionalität eine Schnittstelle vorgesehen ist. Vollautomatische Fahr- 
zeuge schließen im Wesentlichen die fünf folgenden Nutzungssituationen für die Betrachtung 
der Produktsicherheit ein. Im Vordergrund steht die funktionale Sicherheit des vollautoma- 
tischen Fahrzeugs — innerhalb sowie an den Leistungsgrenzen und auch jenseits davon. 
Weiterhin ist die Funktionssicherheit während und nach Systemausfällen zu betrachten. Eine 
sorgfältige Entwicklung anwendungssicherer fahrerloser Fahrzeuge muss sicherstellen, dass 
diese die Kritikalität einer Situation erkennen, über geeignete Maßnahmen zur Gefahrenab- 
wehr (z.B. Degradation, Fahrmanöver) mit einer Rückführung in einen sicheren Zustand 
entscheiden und diese Maßnahmen schließlich durchführen. 

Einen Überblick über einen möglichen Arbeitsfluss im Hinblick auf die Freigabe bis 
hin zur Stilllegung gibt Abb. 28.5. Am Ende der Entwicklung eines automatisierten Fahr- 
zeugs entscheidet das Entwicklungsteam, ob noch ein abschließender Bestätigungstest 
erforderlich ist. Dieser bestätigt, dass der Serienstand eine ausreichende Sicherheit erreicht. 
Hierzu verifiziert das Entwicklungsteam, dass ein Fahrzeug in relevanten Szenarien so 
wie vorher eingeschätzt oder in einer anderen situativ angemessenen Weise reagiert. Die 
hierfür verwendeten Daten können aus Methoden zur Bewertung des Risikos während 
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Abb. 28.5 Empfohlener Freigabeprozess für automatisierte Fahrzeuge 
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der Entwicklung stammen (z.B. Gefahren- und Risikoanalyse). Drei gleichwertige Frei- 
gabewege sind möglich. Eine direkte Freigabe erfolgt durch die erfahrungsbasierte Emp- 
fehlung des Entwicklungsteams. Weiterhin kann eine abschließende Sicherheitsbestätigung 
nach entsprechender Rückversicherung über ein internes bzw. externes interdisziplinäres 
Expertenforum oder einen objektiven Nachweis verabschiedet werden. Die Bestätigung 
der Funktionssicherheit ist mittels Bestätigungstests basierend aufrelevanten Verkehrssze- 
narien (s. Kap. 17) und anderen objektiven Stichproben möglich (s. Abb. 28.5). 

Das Entwicklungsteam wählt für jedes einzelne Szenario einen geeigneten Weg aus. Ein 
gemischter Ansatz ist ebenfalls möglich. Wenn das Entwicklungsteam die Sicherheits- 
bestätigung der Systemauslegung abschließend veranlasst, kann die endgültige Freigabe 
erteilt werden (vgl. [5]). 


28.4.7 Produktbeobachtung nach der Markteinführung 


Im Anschluss an eine sorgfältige Entwicklung ist ein Hersteller verpflichtet, ein auto- 
matisiertes Fahrzeug nach dem sogenannten Inverkehrbringen zu beobachten, um bislang 
unbekannte Gefahren zu erkennen und nachträglich geeignete Sicherheitsmaßnahmen 
zu ergreifen. Danach ist ein Automobilhersteller angehalten, mögliche Gefahren zu er- 
kennen (die auch bei nicht bestimmungsgemäßer oder missbräuchlicher Verwendung auf- 
treten können), um mit entsprechenden Maßnahmen wie beispielsweise Rückrufaktionen, 
Nachbesserung oder Benutzerinformationen zu reagieren. 

Als spezielles Beispiel zur Produktbeobachtungspflicht bei Kombinationsrisiken mit 
Drittzubehör wird unter Produkthaftungsexperten oft ein Urteil des Bundesgerichtshofs 
(BGH) zitiert. Modellspezifische Motorrad-Lenkerverkleidungen aus dem Zubehör, die amt- 
lich anerkannte Sachverständige einer Prüforganisation im Juni 1977 erstmalig abgenommen 
hatten, sollen für drei spektakuläre Unfälle verantwortlich gewesen sein, darunter ein töd- 
licher. Der betroffene Motorradhersteller schrieb am Tag vor dem tödlichen Unfall jeden ihm 
bekannten Fahrer des betroffenen Modells mit einer Warnung persönlich an. Den Verunglück- 
ten erreichte dieses Schreiben indes nicht mehr. Obwohl der Motorradhersteller vor der 
Verwendung der Verkleidung ausdrücklich warnte, wurde das Unternehmen zu Schadens- 
ersatz verurteilt. Der BGH fällte in dieser Sache ein wegweisendes Grundsatzurteil: 


Die Firmen müssen künftig nicht nur die Verlässlichkeit ihres Produkts in der Praxis beob- 
achten, sondern vor allem ihre Kunden auf Gefahren im Tagesbetrieb hinweisen — auch auf 
solche, die durch Verwendung oder Einbau von Zubehör anderer Hersteller entstehen. [31] 


28.4.8 Bewertung des Risikos möglicher Funktionsfehler nach 
der Markteinführung 


Aufgrund von Vernetzung und Komplexität werden sämtliche Risiken automatisierter 
Fahrzeuge im Serienbetrieb nur schwer zu überblicken sein. Die zunehmende Sensibilität 
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für Mängel zeigt die deutliche Zunahme weltweiter Rückrufaktionen. Tauchen im Serien- 
betrieb bislang unbekannte Fehler auf, sind für diese gegebenenfalls nach einer Risikobe- 
wertung entsprechende Maßnahmen zu ergreifen. 

Zur Risikoanalyse und Risikobeurteilung von Produktfehlern nach der Markteinführung 
—im Hinblick auf die Notwendigkeit bzw. Dringlichkeit von Rückrufaktionen — nutzen 
die EU und das deutsche Kraftfahrtbundesamt Tabellen des Schnellwarnsystems RAPEX 
(Rapid Exchange of Information System) [32]. Die Risikoeinstufung erfolgt zunächst über 
die Verletzungsschwere (Schadensausmaß S beispielsweise nach AIS) und die Eintritts- 
wahrscheinlichkeit eines Schadens — ähnlich dem ALARP-Prinzip (As Low As Reasonab- 
le Possible) [33], dem ISO 26262-Standard [22] und dem Code of Practice für ADAS mit 
aktiver Längs- und Querführung [5, 6]. Daraus wird der Risikograd abgeleitet. Die ab- 
schließende Beurteilung der Dringlichkeit von erforderlichen Maßnahmen berücksichtigt 
ein Verletzungsrisiko der verletzungsgefährdeten Menschen (Einfluss von Alter, körper- 
licher Gesundheitszustand usw.) bzw. die Gefahr für einen mental gesunden Erwachsenen 
(Reaktionsfähigkeit, Risikobewusstsein usw.) und die Nutzung von Schutzmaßnahmen wie 
angemessene Warnhinweise (s. Abb. 28.6). 


28.5 Fazit und Ausblick 


Einerseits sind Erwartungen in der Gesellschaft verständlich, die zunehmend höchste 
Sicherheitsansprüche an neue Technologien nach „Stand der Wissenschaft und Technik“ 
fordern. Andererseits verhindert ein unrealistischer Anspruch an die technische Perfektion 
bzw. das Streben nach 100-prozentiger Fehlerfreiheit gegebenenfalls eine Markteinführung 
automatisierter Fahrzeuge und damit die Chance auf ein revolutionäres Nutzenpotenzial. 
Dadurch bleiben Innovationen aus. 

Manche bahnbrechende Technologie stünde uns heute nicht zur Verfügung, hätten Vor- 
sicht und Zurückhaltung bei ihrer Einführung die Oberhand gewonnen. Ein Beispiel für 
eine mutige Innovation zeigte der deutsche Ingenieur und Automobilpionier Carl Friedrich 
Benz. Bereits im Jahr 1885 absolvierte er mit seinem Prototyp, dem funktionstüchtigen 
Benz-Patent-Motorwagen, die ersten Testrunden. In seinem Buch Lebensfahrt eines Er- 
finders erinnert sich Benz an seine ersten Ausflüge: 


Hatte ich meine Versuchsfahrten bis dahin mit besonderer Vorliebe weitab von der Stadt 
vorgenommen — auf dem Fabrikgelände oder draußen auf dem alten, einsamen Wall (Ring- 
straße), der damals noch um die Stadt Mannheim sich herumzog und fast gar nicht begangen 
war —, so scheute ich vom Frühjahr 1886 ab die Menschen und ihre Kritik nicht mehr. [34] 


Als der Motorwagen allerdings bei einer Panne liegenblieb, erntete Benz Mitleid, Spott und 
Hohn: 


Wie kann man sich in so einen unzuverlässigen, armseligen, lautlärmenden Maschinen- 
kasten setzen. (...) Wenn ich einen solchen Stinkkasten hätte, würde ich zu Hause bleiben. [34] 
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Trotz aller Verneinung und Ablehnung als Antwort auf das nächtelange beständige Arbeiten 
an seiner Lebensaufgabe hielt Benz mit Unterstützung seiner Frau am Glauben an die Zu- 
kunft seines Patentwagens fest und wurde damit Wegbereiter für eine der bedeutendsten 
Innovationen moderner Mobilität. Die Vorbereitung auf Fahrzeuge mit fortgeschrittenem 
Automatisierungsgrad erfordert ebenfalls eine konsequente Vorgehensweise nach dem 
Vorbild von Benz. 

Auch die Markteinführung hoch- und vollautomatisierter Fahrzeuge muss sich bislang 
mit Barrieren auseinandersetzen. Die ersten Anbieter am Markt und damit die Pioniere 
gehen zunächst erhöhte Risiken ein, sodass sich der mögliche gesamtgesellschaftliche 
Nutzen durch diese neue Technologie nur gemeinsam umsetzen lässt. Homann beschreibt 
diesen Entscheidungskonflikt bei der Markteinführung durch das entscheidungstheore- 
tische Konzept des sogenannten Gefangenendilemmas. Zur Überwindung der bei hoch- 
und vollautomatisierten Fahrzeugen vorliegenden Dilemmasituation müssen die unüber- 
schaubaren Risiken für die Hersteller durch neue institutionelle Arrangements bewertbar 
und entscheidbar gemacht werden [35]. Vorbehaltlose Information und transparente Politik 
fördern und forcieren den fachübergreifenden gesellschaftlichen Dialog. 

Bis heute muss der Fahrer aufgrund von Zulassungsvorgaben bei Serienfahrzeugen stets 
seine Hände am Lenkrad behalten und besitzt permanent die Kontrolle über das Fahrzeug. 
Auch automatisierte Forschungsfahrzeuge sowie absehbare Fahrzeugentwicklungen von 
IT-Unternehmen, Automobilherstellern und Zulieferern werden in absehbarer Zeit bei 
komplexen Verkehrssituationen einen Fahrer als verantwortliche Rückfallebene voraus- 
setzen. 

Fahrerlose Fahrzeuge hingegen bedeuten den Beginn einer völlig neuen Dimension. 
Neue Ansätze und Aktivitäten sind unabdingbar [36]. Es gilt, sich an der zukünftigen Mög- 
lichkeit des vollautomatisierten Fahrens zu orientieren, aus Mustern der Vergangenheit zu 
lernen und bisherige Vorgehensweisen innerhalb der technischen Eignung und wirtschaft- 
lichen Zumutbarkeit dem Stand der Wissenschaft bzw. der Technik anzupassen [37]. 

Neben einer allgemeinen Klärung der Verantwortung für Unfall- und Produktrisiken 
können möglicherweise neue begleitende Maßnahmen wie Schulungen oder spezielle 
Fahrzeugbeobachtungen zur erfolgreichen Markteinführung und zum sicheren Betrieb 
beitragen. Für den erforderlichen Informationsaustausch, die Speicherung von Fahrzeug- 
daten (beispielsweise Event Data Recorder) und möglichen kriminellen Eingriffen sind 
abgestimmte technische Schutzvorkehrungen vorzusehen (s. Kap. 25, 30). Neben ab- 
gestimmten Datenschutzrichtlinien werden Experten der Technikethik, beispielsweise in 
einem Code of Ethics, die Einhaltung ethischer Werte sicherstellen (vgl. Abb. 28.3, 28.4, 
28.5). Dabei sind Sicherheitsanforderungen im Sinne der grundlegenden ethischen Frage 
„Wie sicher ist sicher genug?“ zu beantworten. Expertenerfahrungen können Entschei- 
dendes zur Erhöhung der Sicherheit und zur Erfüllung von Kundenerwartungen bei 
akzeptablen Risiken beisteuern. Vor dem Hintergrund zunehmender Verbraucheranfor- 
derungen sind Expertenerfahrungen — insbesondere aus bisherigen Produkthaftungsver- 
fahren — zur Erhöhung der Produktsicherheit im Entwicklungs- und Freigabeprozess un- 
verzichtbar. 
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Zur Großserienvermarktung sicherer automatisierter Fahrzeugtechnologien — die sich 
zudem in einem vielschichtigen Gesamtsystem wiederfinden — sind interdisziplinär abge- 
stimmte Prozesse erforderlich. Eine belastbare Beurteilung der Serienreife verlangt nach 
neuen harmonisierten Methoden für vergleichbare Sicherheitsnachweise, beispielsweise 
mittels Simulation relevanter Szenarien aus der Verknüpfung weltweit verfügbarer Unfall- 
daten (s. Kap. 17). Dies gilt ebenfalls für die Erfüllung gesetzlicher bzw. zulassungsrecht- 
licher Regelungen, bei der Ermittlung neuer Möglichkeiten zur Risikoverteilung (vgl. [38]) 
und bei der Schaffung von neuen Entschädigungseinrichtungen. Zum Nachweis der Sorg- 
faltspflicht im bestehenden Qualitätsmanagementsystem empfiehlt sich die Weiterentwick- 
lung erfahrungsbasierter, international gültiger Richtlinien, Werkzeuge, Methodenbe- 
schreibungen sowie Leitfäden mit Checklisten, die auf dem ADAS Code of Practice auf- 
bauen [5, 39] und den praktizierten Stand von Wissenschaft und Technik innerhalb der 
technischen Eignung und wirtschaftlichen Zumutbarkeit repräsentieren und dokumen- 
tieren. Der ADAS Code of Practice wurde zur sicheren Inverkehrbringung künftiger Ad- 
vanced Driver Assistance Systems mit aktiver Unterstützung der primären Fahraufgabe 
(Quer-, Längsführung inklusive vollautomatisierter Notbremseingriffe) erarbeitet und 2009 
über die European Automobile Manufacturers Association (ACEA) veröffentlicht. Er kor- 
respondiert mit der ISO 26262 zu den Anforderungen der funktionalen Sicherheit von 
elektrischen, elektronischen und programmierbaren Systemen. Als Entwicklungsleitlinie 
enthält er auch Empfehlungen für die Analyse und Beurteilung komplexer Mensch- 
Maschine-Interaktionen, wie sie im normalen Gebrauchsfall sowie im Fehlerfall auftreten 
können [5, 6]. Bei unerwarteten Fehlfunktionen, die zukünftig zu größeren Schäden führen 
können, sind Produktexperten aus der Entwicklung in die Ursachenforschung einzube- 
ziehen und anzuhören. Sachverständige, die nicht direkt in die Entwicklung eingebunden 
sind, sollten sich die Fachkompetenz für eine fundierte Begutachtung neuer Technologien 
vor Gericht aneignen. 

Automatisiertes Fahren erfordert in der Entwicklung vernetztes, fachübergreifendes 
Denken mit einem flexiblen und zugleich strukturierten Handlungsraum. Die Entwicklung 
erschließt bislang eine unbekannte Welt mit vielen Unsicherheiten, die Vorbehalte und 
Widerstände verursachen können. Für eine erfolgreiche Einführung serienreifer Fahrzeuge 
bilden in vivo gesammelte Erkenntnisse aus Vergangenheit und Gegenwart die entschei- 
dende Voraussetzung. So wird die Serienreife trotz technischer, rechtlicher und ökonomi- 
scher Risiken zum Nutzen der Gesellschaft möglich. 
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Teil VI 


Akzeptanz 


Barbara Lenz, Eva Fraedrich 


Das autonome Fahren stellt eine Herausforderung nicht nur für die weitere technische 
Entwicklung, sondern auch für den Umgang mit den neuen technischen Möglichkeiten dar. 
Während Medienberichte über autonome Fahrzeuge in der jüngeren Zeit deutlich zu- 
genommen haben, steht die öffentlich geführte Diskussion zu damit verbundenen Er- 
wartungen, aber auch Befürchtungen noch ganz am Anfang. Fragen und Themen, die die 
Menschen in Verbindung mit dem autonomen Fahren bewegen, ebenso wie Erfahrungen, 
die bei der Einführung neuer Technologien in der Vergangenheit gemacht wurden und die 
es bei der Realisierung von autonomem Fahren zu bedenken gilt, sind Gegenstand der 
Kapitel in diesem letzten Teil des Buches. Dass diese Fragen das Buch abschließen, kommt 
nicht von ungefähr: Eine Technologie ist immer eingebettet in einen Rahmen, der darüber 
bestimmt ist, wie die Menschen mit dieser Technologie umgehen, welche Bedeutung sie 
ihr zuschreiben und auch, welche gesellschaftlichen Funktionen sie erfüllt. Dies ist auch 
die zugrunde liegende Motivation, das Buch mit dem Thema Mensch und Maschine zu 
beginnen und mit dem Thema Akzeptanz zu beschließen. 

Gesellschaftliche und individuelle Akzeptanz des automatisierten Fahrens ist Ge- 
genstand des Beitrags von Eva Fraedrich und Barbara Lenz. Die Autorinnen erläutern 
und diskutieren die Vielschichtigkeit von „Akzeptanz“ und versuchen, damit der oft infla- 
tionären und manchmal auch ungenauen Verwendung dieses Begriffes ein fundiertes Ver- 
ständnis entgegenzusetzen. Was bedeutet es eigentlich, wenn Menschen eine neue Techno- 
logie „akzeptieren“? Anhand der Auswertung von Leser-Kommentaren in nationalen und 
US-amerikanischen Zeitschriften zeigen sie auf, welche Themen derzeit die Diskussion 
antreiben, und kommen dabei zu markanten Ergebnissen. 

Ist die Einführung von autonomem Fahren eigentlich mit der Einführung einer Groß- 
technologie vergleichbar? Und wie gehen wir dann mit den Risiken um, die von dieser 
Großtechnologie ausgehen oder auszugehen scheinen? Armin Grunwald untersucht in 
seinem Beitrag Gesellschaftliche Risikokonstellation für autonomes Fahren — Analyse, 
Einordnung und Bewertung die Frage, welche Risikokonstellation beim autonomen Fahren 


vorliegt und was aus den bisherigen Erfahrungen mit Risikodebatten zum technischen 
Fortschritt für Entwicklung und Einsatz des autonomen Fahrens gelernt werden kann. Der 
Autor entwickelt eine Reihe von Empfehlungen, die bei der Implementierung von auto- 
nomem Fahren Relevanz entfalten, und betont gleichzeitig die Notwendigkeit eines offenen 
und transparenten Austausches mit den potenziellen Nutzerinnen und Nutzern der neuen 
Technologie, aber auch den Verkehrsteilnehmern insgesamt. 

Das autonome Fahren ist nicht als gänzlich neue Technologie zu verstehen, die quasi 
„aus dem Nichts“ kommt. Vielmehr schließt es immer auch an schon Vorhandenes an, z.B. 
an bestehende Alltagspraktiken der Nutzung eines (Individual-)Fahrzeugs. Vor diesem 
Hintergrund beschäftigten sich Eva Fraedrich und Barbara Lenz mit dem Thema Vom (Mit-) 
Fahren: autonomes Fahren im Zusammenhang mit Autonutzung. Auf der Grundlage einer 
empirischen Auseinandersetzung mit den Bedürfnissen, Empfindungen und Erfahrungen 
von Autonutzerinnen und -nutzern legen sie die Vielschichtigkeit der Einstellungen zur 
Automatisierung des Fahrens dar und zeigen insbesondere, in welchem Zusammenhang 
Vorbehalte zum autonomen Fahren stehen. Gleichzeitig machen sie deutlich, dass zum 
aktuellen Zeitpunkt die Bewertung von autonomem Fahren einerseits ganz wesentlich 
davon abhängig ist, welche gesellschaftlichen Gruppen dabei adressiert werden, und ande- 
rerseits davon, um welche konkreten Anwendungen bzw. Szenarien es beim autonomen 
Fahren eigentlich geht. 

Akzeptanz oder Nicht-Akzeptanz von autonomem Fahren wird sich früher oder später 
auch im (privaten oder gewerblichen) Kauf oder Nicht-Kauf eines autonomen Fahrzeugs 
zeigen. Wie verändert sich dabei die Bedeutung der Automarke angesichts der Tatsache, 
dass das „neue“ Auto mehr können muss als fahren? David Woisetschläger setzt sich in 
seinem Beitrag Marktauswirkungen des automatisierten Fahrens mit der Frage auseinan- 
der, was — aus Sicht der heutigen Autonutzer — künftig das relevantere Akzeptanzkriterium 
sein könnte: die Erfahrung des Autobauers oder die des Softwareherstellers. Er legt dar, 
dass derzeit die Kaufbereitschaft für ein autonomes Fahrzeug noch recht gering ausgeprägt 
ist und dass es dabei eher gleichgültig ist, in welcher Branche das Fahrzeug entwickelt 
worden ist; wichtiger ist, dass die Marke, unter der das Fahrzeug vertrieben wird, hohes 
Vertrauen genießt. Woisetschlägers Kapitel schließt mit seinem Beitrag zur individuellen 
Kaufbereitschaft diesen letzten Teil des Buches, indem ein Bogen von der generellen 
Akzeptanz hin zu eher individuellen Aspekten gespannt wird. 
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„A good science fiction story should be able to predict not the automobile but the traffic 
jam“, meint Frederik Pohl ([41], S. 287). 


29.1 Einführung 


In der Diskussion um das autonome Fahren rückt neben technischen und rechtlichen 
Fragestellungen mehr und mehr auch die Frage in den Fokus, welche Einstellungen und 
Erwartungen künftige (potenzielle) Nutzerinnen und Nutzer, aber auch eine gesellschaftli- 
che Öffentlichkeit der neuen Technologie entgegenbringen. Die aufkommende Debatte 
trägt der Annahme Rechnung, dass ein Wechsel vom konventionellen zum autonomen 
Fahren deutliche Veränderungen für alle Verkehrsteilnehmer mit sich bringen würde. Aus- 
gehend von einer solchen individuellen wie auch gesellschaftlichen Nutzerperspektive 
stellt sich damit die Frage nach der Akzeptanz von autonomen Fahrzeugen: Inwieweit ist 
die oder der Einzelne bereit, ein vollautomatisiertes Fahrzeug zu nutzen, und inwieweit 
sind wir als Gesellschaft bereit, ein Verkehrssystem zu akzeptieren, in dem vollautomati- 
sierte Fahrzeuge auf den Straßen unterwegs sind? 

Die öffentliche Aufmerksamkeit für das autonome Fahren ist in der letzten Zeit deutlich 
gewachsen — in Befragungen gibt mittlerweile eine Mehrheit an, immerhin schon vom 
autonomen Fahren „gehört“ zu haben (vgl. [1]). In der massenmedialen Berichterstattung 
wird die Automatisierung des Fahrens häufig als Lösung für viele unserer Automobil- 
bedingten Verkehrsprobleme vorgestellt; darüber hinaus wird erwartet, dass es zu einer 
Revolutionierung von Autonutzung und Autobesitz kommt. Der Begriff „autonomes Fahren“ 
weist allerdings in der öffentlichen Debatte noch starke definitorische Unschärfen auf, mal 
ist dabei vom automatisierten Fahren und von selbstfahrenden oder fahrerlosen Fahrzeugen 
die Rede, mal vom teil- oder vollautomatisierten Fahren. Häufig ist nicht ganz klar, um 
welche Arten der Beförderungsmöglichkeiten es sich handelt, welche konkreten Möglich- 
keiten und Potenziale, aber auch welche Risiken damit verbunden sind oder welche Her- 
ausforderungen auf dem Weg zum autonomen Fahren noch bewältigt werden müssen. 

Die Perspektiven aus der Sicht von Verkehrsteilnehmern und potenziellen künftigen 
Nutzerinnen und Nutzern werden dabei wenig beachtet, wenngleich immer wieder betont 
wird, dass eine nutzer- sowie eine nutzenorientierte Betrachtung ganz wesentlich zur 
Akzeptanz und damit auch zum Erfolg automatisierter Fahrzeuge beitragen kann (vgl. [2], 
[3]). Die frühzeitige Einbindung der Akzeptanz-Thematik in die Debatte um autonomes 
Fahren ist notwendig, auch wenn die Realisierung eines Straßenverkehrs mit vollständig 
automatisierten Fahrzeugen derzeit noch gar nicht absehbar ist. Mit der Einführung der 
Technologie werden möglicherweise Veränderungen im gesamten Bereich der Mobilität 
einhergehen, die viele gesellschaftliche Ebenen betreffen und gleichzeitig einen fundamen- 
talen Wandel der Art und Weise, wie wir uns fortbewegen, auslösen könnten. Um die 
wesentlichen Aspekte eines solchen Wandels frühzeitig zu kennen und den Wandel gege- 
benenfalls zu steuern, ist es wichtig, bedeutende Einflussfaktoren, und dazu gehört die 
Akzeptanz der Technologie, zu identifizieren und ihre Dynamik zu verstehen. 
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Der vorliegende Beitrag beginnt mit einer Bestimmung dessen, was unter (Technik-) 
Akzeptanz zu verstehen ist, und diskutiert anschließend, welche Forschungsschwerpunkte 
im Zusammenhang mit autonomem Fahren relevant sind. Der empirische Teil wird mit 
Ergebnissen aus aktuellen Studien zur Akzeptanz des autonomen Fahrens eingeleitet, bevor 
anschließend Ergebnisse einer eigenen Untersuchung vorgestellt werden, die der Sicht 
heutiger Verkehrsteilnehmerinnen und -teilnehmer nachspürt und auf diese Weise Erkennt- 
nisse für künftige, noch stärker anwendungsbezogene Empirie zur Akzeptanz des auto- 
nomen Fahrens gewinnt. 


29.2 Akzeptanz 


Wenn die Rede von Akzeptanz ist, wird darunter ganz allgemein „annehmen, hinnehmen, 
billigen; anerkennen; mit jemandem oder etwas einverstanden sein“ verstanden ([4], 
S. 136). In diesen Formulierungen ist als Sinngehalt die „Bereitschaft zu etwas“ enthalten, 
was der Akzeptanz eine aktive Komponente gibt. Damit unterscheidet sie sich auch von der 
bloßen Duldung, dem Ausbleiben von Widerstand, aber auch von der Toleranz. Akzeptanz 
vollzieht sich im Rahmen von sozialen und technischen Konstruktionsprozessen — d. h., sie 
ist abhängig von Personen, deren Einstellungen, Erwartungen und Handlungen, ihrer Um- 
welt, ihrer Werte- und Normrahmung etc., aber auch von Veränderungen im Lauf der Zeit 
(vgl. [4], [5]). Der prozesshafte und wandelbare Charakter von Akzeptanz macht sie insge- 
samt zu einem „instabile(n) Konstrukt“ ([6], S. 25) — abhängig von Akzeptanzsubjekt, 
-objekt, -kontext, verschiedenen Ausprägungen und Typen; außerdem kann sie in ihrem 
zeitlichen Verlauf stark variieren [7]. 

Für die Akzeptanz einer konkreten Technologie wie dem autonomen Fahren bedeutet 
dies z. B., dass sowohl auf individueller als auch auf gesellschaftlicher Ebene neben tech- 
nischen Optionen verschiedene Nutzungsoptionen oder auch Risikobefürchtungen gegen- 
einander abgewogen werden. Eine Technologie kann ihre „ursprüngliche Bestimmung“ auf 
diese Weise im Verlauf verändern, bevor sie schließlich stärker gefestigt oder sogar insti- 
tutionalisiert wird — speziell der Verkehrsbereich ist voller Beispiele hierfür, angefangen 
bei der ursprünglichen Erfindung der Eisenbahn ausschließlich für Gütertransporte bis hin 
zur Nutzung von Kabinenseilbahnen als öffentliches Verkehrsmittel in dicht bebauten in- 
nerstädtischen Gebieten. Dieses Prozesshafte von Technikgenese und Technikaneignung 
stellt die Forschung zur Akzeptanz vor besondere Herausforderungen: In unterschiedlichen 
Phasen der Technologieentwicklung, -implementation und -aneignung sind jeweils 
verschiedene Akteure bzw. Akteursgruppen akzeptanzrelevant. Wenn man Akzeptanz im 
Rahmen eines solchen sozio-technischen Transformationsprozesses (vgl. [8]) betrachtet, 
müssen die verschiedenen Phasen des Prozesses unterschieden werden, denn sie entfalten 
je unterschiedliche Relevanz in Bezug auf die Akzeptanz. 
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29.2.1 (Technik-)Akzeptanz: Konzepte, Forschung und Ausprägungen 


Das Thema Technikakzeptanz ist ein recht inhomogenes Feld; verschiedene Wissenschafts- 
disziplinen (z.B. Psychologie, Soziologie, Wirtschaftswissenschaften etc.) nehmen wech- 
selseitig aufeinander Bezug und bedienen sich gegenseitiger Anleihen. Insgesamt ist 
Akzeptanzforschung noch ein relativ junges Forschungsfeld: Erst in den 1970er Jahren 
kam mit einer breiteren Öffentlichen Kritik an der Atomenergietechnik und einer daraus 
abgeleiteten und, wie sich im Nachhinein herausgestellt hat, eher unzulässig postulierten 
allgemeinen Technikfeindlichkeit der Deutschen (s. hierzu auch Kap. 30 zum Thema 
Risiko) vermehrt die Frage nach Akzeptanz auf ([9], [10], S. 45 ff.). 

Die Ziele von Akzeptanzforschung bestehen einerseits darin, das jeweilige Akzep- 
tanzphänomen besser verstehen zu können (sozialwissenschaftlich-empirische Analysen); 
andererseits soll es möglich werden, spezifische Akzeptanzobjekte, z.B. eine bestimmte 
Technologie, derart zu entwickeln und zu gestalten, dass Akzeptanz eintritt (normativ- 
ethische Ansätze). Auf wissenschaftlicher sowie politischer Ebene haben sich aus diesen 
Bedarfen heraus neben unterschiedlichen Forschungsansätzen mittlerweile auch mehrere 
Institutionen herausgebildet, die die Entwicklung von (neuen) Technologien und die dazu- 
gehörigen Debatten begleiten ([10], S. 47 ff.). Allen diesen Institutionen liegt im Kern die 
Annahme zugrunde, dass Technik nicht ohne ihre Einbettung in gesellschaftliche und 
wirtschaftliche, aber auch nutzenbezogene Bereiche betrachtet werden kann, letztendlich 
also ihre Einbettung in das sozio-technische System mitberücksichtigt werden muss 
(vgl. z.B. [10], [11]). 


29.2.1.1 Akzeptanzsubjekt, -objekt und -kontext 

Akzeptanz entfaltet sich immer in einem Spannungsfeld von Subjekt, Objekt und Kontext 
(vgl. [12], S. 88 ff): „Anzugeben ist nicht nur, was, sondern was von wem innerhalb 
welcher Gesellschaft, in welcher Situation und zu welchem Zeitpunkt sowie aus welchen 
Gründen akzeptiert (oder eben abgelehnt) wird“ ([12], S. 90). Abbildung 29.1 zeigt die 
Beziehung zwischen Subjekt, Objekt und Kontext der Akzeptanz. 


Akzeptanzsubjekt 

Ein Akzeptanzsubjekt verfügt über Einstellungen oder entwickelt Einstellungen in Bezug 
auf den Gegenstand der Akzeptanz und verbindet sie gegebenenfalls auch mit entsprechen- 
den Handlungen (vgl.[11], [12]). Der Begriff „Subjekt“ bezeichnet in diesem Zusammen- 


Abb. 29.1 Akzeptanzsubjekt, -objekt 
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hang allerdings nicht nur Individuen, sondern kann sich auch auf Gruppen, Institutionen 
oder die Gesellschaft als Ganzes beziehen. 

Eine Annäherung an die Akzeptanzsubjekte von autonomem Fahren kann derzeit z.B. 
über Nutzerinnen und Nutzer des Verkehrssystems hergestellt werden, die künftig entweder 
aktiv oder passiv mit autonomem Fahren zu tun haben. Infrage kommen also demnach alle, 
die in irgendeiner Form, sei es als Autofahrer, Radfahrer oder Fußgänger, am aktuellen 
Straßenverkehrssystem teilhaben. Weitere relevante Akzeptanzsubjekte sind darüber hin- 
aus etwa Entwickler und Ingenieure, Politiker und Unternehmer oder auch öffentliche 
Forschungsinstitutionen. 


Akzeptanzobjekt 

Das Akzeptanzobjekt beschreibt nicht unbedingt ein Objekt im eigentlichen Sinn, sondern 
bezieht sich auf die Aneignung von ,,Angebotenem, Vorhandenem oder Vorgeschlagenem“ 
([12], S. 89). Dies kann Technik bzw. Technologie sein, es können aber auch Artefakte aller 
Art oder Personen, Einstellungen, Meinungen, Argumente, Handlungen oder gar die dahin- 
terstehenden Werte und Normen sein. Ein solches Objekt erfahrt seine Bedeutung wieder- 
um erst durch individuell oder gesellschaftlich vorgenommene Zuschreibungen — es gibt 
also gar nicht das autonome Fahren an sich; die Frage ist vielmehr, welche spezifischen 
Funktionen autonomes Fahren erfüllen kann und welche individuelle und gesellschaftliche 
Bedeutung die Technologie darüber erfährt. Dahinter steht die Annahme, dass Technik und 
Technologien keine Bedeutung per se haben, sondern diese erst im Zusammenhang mit der 
Erfüllung sozialer Funktionen, menschlichem Handeln und der Einbettung in gesellschaft- 
liche Strukturen erlangen (vgl. [8]). 


Akzeptanzkontext 

Der Akzeptanzkontext beschreibt das Umfeld, in dem sich ein Akzeptanzsubjekt auf ein 
Akzeptanzobjekt bezieht — und kann somit nur in Abhängigkeit von diesen beiden betrach- 
tet werden. Der Kontext von autonomem Fahren beispielsweise ist u.a. bestimmt durch die 
derzeitige individuelle oder soziale Bedeutung der Autonutzung: Warum nutzen Menschen 
das Auto? Welche Einstellungen, Werte, Erwartungen etc. liegen der (auto)mobilen Praxis 
zugrunde? Fügt sich das autonome Fahren hier nahtlos ein — oder wird es die Bedeutung 
der (Auto)Mobilität und deren Normensystem verändern? 


29.2.1.2 Dimensionen von Akzeptanz 

In der vielfältigen Literatur zu Akzeptanz und zur Akzeptanzforschung wurden unter- 
schiedliche Dimensionen bzw. Ebenen identifiziert, auf denen Akzeptanz sichtbar und vor 
allem erfassbar wird. Im Folgenden wird insbesondere auf die Einstellungs-, Handlungs- 
und Wertdimension von Akzeptanz eingegangen. 


Einstellungsdimension 

Auf der Ebene der Einstellungen werden Haltungen, Wertungen, Einschätzungen usw. von 
Akzeptanz erhoben — Einstellungen können dabei sowohl auf individueller als auch auf 
gesellschaftlicher Ebene abgefragt und interpretiert werden. Fragen zur Genese von Technik, 
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ihre spezifischen Nutzungsformen oder die damit verbundenen Herausforderungen und 
Rahmenbedingungen im jeweils spezifischen Kontext können mit solchen Einstellungs- 
messungen gleichwohl nicht erfasst werden ([10], S. 46). Einstellungen haben aber für die 
Akzeptanzforschung deshalb Bedeutung, weil angenommen wird, dass diese als Absichten 
und Bereitschaften zu konkreten Handlungen gelesen werden können ([12], S. 82 £.). 

Das typische Messinstrument der Einstellungsdimension von Akzeptanz ist die 
Meinungsumfrage — auch wenn solche Erhebungen ,, ... schnell zu einem vereinfachten 
Bild eines Meinungsbildungsprozesses auf der Basis wahrgenommener Eigenschaften von 
Technik ...“ führen ([13], S. 35), denn sie implizieren, dass Technik Signale aussendet, die 
wiederum bei der Bevölkerung bzw. Individuen bestimmte Reaktionen auslösen. Die ein- 
dimensionale Erfassung von Einstellungen wurde allerdings im Laufe der letzten Jahre 
mit erweiterten Erkenntnissen zur Technikakzeptanz abgelöst und um Analysen erweitert, 
die insbesondere den Kontext solcher Einstellungen mit einbeziehen. Auf diese Weise 
wurde der Fokus von Akzeptanzforschung von der „deskriptive(n) Bestandsaufnahme von 
Einstellungen und Haltungen“ ([13], S. 36) hin zu einer eher analytisch ausgerichteten 
Sichtweise verschoben. Damit wird der Komplexität von Wahrnehmung und Bewertung 
durch Individuen, der Subjektivität auch von Expertinnen und Experten sowie der Be- 
deutung von Kontextabhängigkeit stärker Rechnung getragen [13]. 


Handlungsdimension 

Die Handlungsdimension von Akzeptanz beschreibt das beobachtbare Verhalten, wobei 
sich Handeln in diesem Sinn sowohl auf Tun als auch auf Unterlassen beziehen kann. 
(Handlungs-) Aktivitäten können sich vielfältig äußern, so z.B. im Kauf, in der Nutzung, 
in der Propagierung (oder dem Gegenteil davon: etwa dem Initiieren von Protesten) oder 
in der Unterstützung von (Entscheidungs- und Planungs-)Aktivitäten. 

Häufig wird die Handlungsdimension als eigentliche oder tatsächliche Ebene der 
Akzeptanz betrachtet, so z.B. bei Lucke (vgl. [12], S. 82). Andere Autorinnen und Autoren 
sehen dagegen eine konkrete Handlungsabsicht bzw. eine Handlung als nicht zwingend für 
Akzeptanz ([14], S. 19; [15], S. 11). Die wechselseitige Bezugnahme auf Handlungs- und 
Einstellungsdimension haben Schweizer-Ries et al. ([15], S. 11) in einem zweidimensio- 
nalen Modell abgebildet (s. Abb. 29.2). 


Abb. 29.2 Zwei Dimensionen Bewertung 
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Wertdimension 

Die Wertdimension wird in vielen Ansätzen nicht als eigenständige Ebene von Akzeptanz 
betrachtet, sondern mit der Einstellungsdimension zusammengefasst. Werte und Normen, 
so die Argumentation, sind auch Basis von Einstellungen und daher nur schwer von diesen 
zu trennen. Relevanz entfaltet die Wertdimension aber z. B. dann, wenn Akzeptanz auf der 
Handlungsebene beobachtet werden kann (etwa in der Nutzung eines spezifischen Pro- 
dukts), obwohl sie möglicherweise gar nicht oder nur bedingt mit subjektiv-individuellen 
Werten übereinstimmt — eine Person kann ein Auto nutzen und besitzen, aber gleichzeitig 
an einem stark ökologischen Leitbild orientiert sein, das sich wiederum in anderen Hand- 
lungsbereichen deutlicher zeigen kann (beispielsweise darin, generell nur im Bio-Super- 
markt einkaufen zu gehen). Als durchaus herausfordernd werden im Zusammenhang 
mit autonomem Fahren auf einer gesellschaftlichen Ebene ethische Kriterien bzw. Maß- 
stäbe betrachtet, die der Bewertung zum autonomen Fahren zugrunde liegen (müssen) 
(s. Kap. 4 und Kap. 5). Generell wird ein Akzeptanzobjekt immer auch in Abhängigkeit 
von einem vorhandenen Normen- und Wertesystem bewertet (vgl. [13]). 


29.2.1.3 Forschung zu Akzeptanz 


Akzeptanz vollzieht sich nicht nur auf verschiedenen Ebenen (s. o.), sondern ist auch das 
Ergebnis eines komplexen individuellen und kollektiven Bewertungs- und Aushandlungs- 
prozesses und manchmal sogar von relativ unspezifischen ,,Befindlichkeiten“ ([7], S. 55). 
Damit geht auch die Frage einher, wie ein solcher Prozess messbar und damit empirisch 
zugänglich gemacht werden kann. Für eine relativ neue Technologie wie das autonome 
Fahren gilt es zudem zu bestimmen, auf welche Weise einzelne Akteure (z.B. Nutzerinnen 
und Nutzer), soziale Gruppen, Organisationen und Institutionen den Herausforderungen 
des technisch-wissenschaftlichen Fortschritts begegnen. Damit verbunden ist auch das 
Ziel, „... Gestaltungspotenziale für gesellschaftliche Herausforderungen zu identifizieren 
und technologische Optionen im Hinblick auf ihren Problemlösungsbeitrag zu prüfen ...“ 
({11], S. ©). 

Für die Akzeptanzforschung kann zusammenfassend festgehalten werden, dass Akzep- 
tanz „... ein komplexes, vielschichtiges Konstrukt ist, das nicht direkt und unmittelbar 
messbar ist, und für das auch keine ‚geeichten‘ Messinstrumente zur Verfügung stehen ...“ 
([11], S. 21). In Abhängigkeit von dem zu untersuchenden Akzeptanzobjekt, aber auch 
abhängig von den relevanten Dimensionen können nur jeweils spezifische Indikatoren 
operationalisiert und messbar gemacht werden — damit werden andere wiederum zwangs- 
läufig ausgeschlossen. Dies gilt es, im Forschungsprozess mit zu reflektieren. 


29.3 Akzeptanz des autonomen Fahrens: Forschungsstand 
und Forschungsschwerpunkte 


Autonomes Fahren kann den Produkt- und Alltagstechniken zugerechnet werden; im 
Gegensatz zu Arbeitstechniken und sogenannter externer Technik wie beispielsweise Kern- 
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energietechnik, Satellitentechnik etc. werden die Produkt- und Alltagstechniken hauptsäch- 
lich über den Markt gesteuert und sind eher individuelles Konsumprodukt, dessen Folgen 
allerdings auch Dritte betreffen können ([13], S. 31). Autonutzung und -besitz sind typische 
Beispiele aus dem Bereich der Produkt- und Alltagstechnik. Akzeptanz der Technik be- 
deutet in diesem Zusammenhang vor allem den Kauf, schließt aber in der Regel auch die 
Nutzung mit ein. Für das autonome Fahren kann allerdings angenommen werden, dass vor 
allem zu Beginn einer möglichen Implementation nicht nur die Ebene des privaten bzw. 
individuellen Konsums eine Rolle spielt, sondern dass auch die Auswirkungen auf unter- 
schiedliche gesellschaftliche Bereiche öffentlich diskutiert und abgewogen werden. Hier 
könnte es dann z.B. um die Frage gehen, ob Fahrzeuge in unserem Verkehrssystem zuge- 
lassen werden können, die wahrscheinlich genau wie konventionelle Fahrzeuge in Unfälle 
verwickelt sein werden — allerdings mit dem Unterschied, dass dann möglicherweise der 
Fahrroboter bzw. die Maschine einen solchen Unfall schuldhaft verursacht und auf diese 
Weise nicht nur die Sicherheit der jeweiligen Fahrzeuginsassen gefährdet hat, sondern die 
aller Verkehrsteilnehmer. Letztlich ginge es also auch um eine Frage des Gemeinwohls 
(vgl. hierzu insbesondere Kap. 30 zur Risikobewertung und Kap. 4 zur Ethik des autono- 
men Fahrens). Denkbar sind auch andere soziale oder ökonomische Risiken oder Folgen, 
die mit dem autonomen Fahren einhergehen könnten und damit im Fokus der öffentlichen 
Auseinandersetzung stehen werden. Empirisch von Bedeutung wird daher auch sein, die 
Grenzen zwischen diesen beiden Bereichen, den individuellen und gesellschaftlichen As- 
pekten von Akzeptanz, möglichst klar herauszuarbeiten und zu klären, ,,... wie Zuschrei- 
bungen von Techniken als intern oder extern gesteuert zustande (kommen)“ ([13], S. 32). 
Generell kann für Deutschland keine Technikfeindlichkeit festgestellt werden, und für den 
Bereich der individuell genutzten Techniken gilt sogar eher umgekehrt, dass in Deutschland 
Produkte aus dem Bereich der Alltagstechnik in großem Umfang in vielen Haushalten zur 
Verfügung stehen und genutzt werden (vgl. [9], [16]). 

Im Zusammenhang mit der Akzeptanz von autonomem Fahren ist häufig die Rede da- 
von, dass autonome Fahrzeuge nur dann akzeptiert würden, wenn sie einerseits „besser“ 
fahren würden als der Mensch und andererseits die Fahrzeugnutzerin oder der Fahrzeug- 
nutzer als „letzter Kontrollentscheider“ die autonome Funktion überstimmen könnte (vgl. 
[3]; S. 2 ff.) — dass Risikowahrnehmung aber um ein Vielfaches komplexer ist, als solche 
Aussagen vermuten lassen, erläutert u.a. Grunwald in diesem Band (s. Kap. 30). 

Analogien zu anderen Technologien und damit Akzeptanzerfahrungen aus diesen Berei- 
chen sind tendenziell nur schwierig herzustellen. Obwohl es heute schon viele Beispiele 
automatisierter Verkehrssysteme gibt (etwa Flugzeug, Schiff, (U-)Bahn oder Fahrzeuge im 
Militärbereich), ist ihnen allen gemeinsam, dass sie immer noch über eine menschliche 
Kontroll- bzw. Steuerungsinstanz verfügen — ein Fahrzeug oder Mobilitätssystem ohne 
diese menschliche Instanz gibt es derzeit noch nicht ([3], S. 6). Aus diesem Grund könnte 
autonomes Fahren auch ganz spezifische Anforderungen an Akzeptanz nach sich ziehen. 

Welche Faktoren, Ausprägungen, Anforderungen, Erwartungen, Werthaltungen von 
wem und an wen oder was etc. überhaupt in Zusammenhang mit der Akzeptanz autonomen 
Fahrens stehen, ist derzeit empirisch noch nicht ausreichend erfasst. Einige Untersuchun- 
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gen aus der Markt- und Meinungsforschung, die sich mit dem Thema befassen, haben 
zwar eine generelle und auch zunehmende Offenheit gegenüber dem autonomen Fahren 
feststellen können (vgl. [1], [15], [16], [17], [18]). Nicht klar ist dabei allerdings, was die 
Befragten unter „autonomem Fahren“ eigentlich verstehen, in welchen Kontext ihre Wahr- 
nehmungen und Bewertungen eingebettet sind und welche Herausforderungen und Hürden, 
aber auch welcher Nutzen im Zusammenhang mit dem autonomen Fahren identifiziert 
werden können. 

Auf Nutzerseite unterliegen Befragungen, die Einschätzungen zum autonomen Fahren 
direkt abprüfen, derzeit außerdem noch der Herausforderung, dass bisher weder von einem 
breiten Kenntnisstand noch von konkreten Erfahrungen mit der Technologie ausgegangen 
werden kann. Solche erfassten Einstellungen und Bewertungen sind deshalb möglicherwei- 
se auch nur bedingt valide, denn der Gegenstand der Befragung ist, weil kaum bekannt, 
noch nicht eindeutig definiert. Dies legen auch Peters und Dütschke in ihrer Untersuchung 
über Akzeptanz von Elektromobilität nahe: „Befragungen potenzieller Nutzer etwa per 
Fragebogen, ob bzw. unter welchen Umständen sie bereit wären, ein Elektroauto zu kaufen, 
haben das Problem, dass Einschätzungen zu dem neuen, noch wenig bekannten System der 
Elektromobilität für die Konsumenten schwierig sind. Sie beruhen in der Regel auf einem 
Vergleich zu konventionellen Fahrzeugen auf der Basis bisheriger Mobilitätsmuster“ ([19], 
S. 6). Eine vergleichbare Einschätzung kann wohl auch auf das autonome Fahren über- 
tragen werden. 

Die wenigen Untersuchungen, die Aspekte von Akzeptanz autonomen Fahrens in den 
Blick genommen haben, vermitteln teilweise ein recht heterogenes Bild: Frost & Sullivan 
zeigen in ihrer Studie zu aktiven und passiven Sicherheitssystemen, dass bei der Mehrheit 
der Autonutzerinnen und -nutzer bisher ein grundsätzlicher Widerstand gegenüber der Vor- 
stellung besteht, die Kontrolle über die Steuerung ihres Fahrzeugs an eine Maschine bzw. 
einen Roboter abzugeben [20]. Andere Befragungen wiederum zeigen, dass vor allem jün- 
gere Fahrerinnen und Fahrer zwischen 19 und 31 Jahren das Fahren selbst oft als lästig 
empfinden — die Fahraufgabe verhindere nämlich, dass man sich während der Fahrt anderen, 
als wichtiger, bedeutungsvoller oder interessanter eingeschätzten Tätigkeiten widmen kann: 
„Regulation keeps trying to say texting is distracting to driving but for the consumer it is 
really the driving that is distracting to texting“ ([21], S. 2). Eine Umfrage zu Wünschen von 
Europäerinnen und Europäern an das zukünftige Auto hat außerdem ergeben, dass etwa zwei 
Drittel der Befragten dem autonomen Fahren gegenüber eher aufgeschlossen sind [18], und 
eine internationale Erhebung, bei der Autofahrerinnen und Autofahrer aus Deutschland, 
China, den USA und Japan befragt wurden, konnte zwar einerseits eine prinzipielle Offen- 
heit gegenüber dem autonomen Fahren konstatieren, aber andererseits auch zeigen, dass 
über alle Länder hinweg eine große Zahl der Befragten derzeit an der sicheren Funktions- 
weise der Technologie (noch) Zweifel hat oder diese sogar eher beängstigend findet [1]. 
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29.4 Exploration des Themas aus der Perspektive 
von Verkehrsteilnehmerinnen und -teilnehmern 


Bei der Frage nach der Akzeptanz des autonomen Fahrens muss es, auch vor dem Hinter- 
grund der oben beschriebenen mangelnden Eindeutigkeit der Empirie, zuallererst darum 
gehen, herauszufinden, wie das Akzeptanzobjekt überhaupt wahrgenommen wird und 
auch, welche Aspekte mit der Technologie in Verbindung gebracht werden, die entweder 
auf einer gesellschaftlichen oder einer individuellen Ebene akzeptanzrelevant sind. Ziel 
muss es sein, erste Hinweise in Bezug auf die Einstellungs- und Wertdimension der Akzep- 
tanz zu gewinnen sowie konkrete Erwartungen, Hoffnungen, Wünsche, aber auch Befürch- 
tungen zu identifizieren, die mit der Technikentwicklung, -nutzung und -gestaltung verbun- 
den werden (vgl. [11]). Den Auftakt der Arbeiten zur individuellen und gesellschaftlichen 
Akzeptanz, die im Rahmen des Projektes „Villa Ladenburg“ durchgeführt wurden, bildete 
deshalb eine Explorationsstudie, die die Perspektive der heutigen Verkehrsteilnehmer ganz 
allgemein und damit auch möglicher künftiger Nutzerinnen und Nutzer von autonomen 
Fahrzeugen betrachtet und dabei wesentliche Aspekte des wahrgenommenen Nutzens aus 
einer subjektiven Perzeption heraus in den Blick nimmt. Die Erhebung adressiert auch 
Unterschiede, die zwischen verschiedenen kulturell-gesellschaftlichen Umfeldern regist- 
riert werden können — in diesem Fall zwischen Deutschland und den USA, die zu den 
tonangebenden Ländern im Automobilbereich zählen und wo eine breitere Diskussion um 
autonomes Fahren schon begonnen hat. Dies zeigt in erster Linie die mediale Berichter- 
stattung zum Thema, die in den letzten zwei Jahren merklich zugenommen hat und ein 
Indikator dafür ist, dass autonomes Fahren allmählich an gesellschaftlicher Aufmerksam- 
keit gewinnt. 


29.4.1 Methode 


Im Rahmen der Untersuchung wurden Aussagen aus Kommentaren zum autonomen Fahren 
analysiert. Der methodische Zugang erfolgte über die Auswertung der Rezeption von 
Online-Artikeln weit verbreiteter Printmedien; diese Rezeption ist in Form von online 
verfügbaren Kommentaren seitens der Nutzerinnen und Nutzer nachvollziehbar. Die Her- 
angehensweise bezieht insbesondere die Annahme mit ein, dass der mediale Diskurs einen 
entscheidenden Einfluss auf die individuelle und gesellschaftliche Meinungsbildung hat 
(vgl. [22]). Ein Kriterium für die Auswahl der Artikel war, dass die Online-Nachrichten- 
portale, in denen sie veröffentlicht wurden, ein ,,reprasentatives“ Bild der deutschen und 
US-amerikanischen Printmedienlandschaft spiegeln und somit davon ausgegangen werden 
kann, dass die Artikel den aktuellen öffentlichen Diskurs zum autonomen Fahren einerseits 
wiedergeben und andererseits mitprägen. Für Deutschland wurden Kommentare zu Beiträ- 
gen aus Bild [23], Die Welt [24], Frankfurter Allgemeine Zeitung [25], Heise online [26], 
Spiegel Online ([27], [28], [29]), Süddeutsche.de [30] und Zeit Online [31], für die USA 
Los Angeles Times [32], NY Daily News [33], The New York Times [33], San Francisco 
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Chronicle [34], The Wall Street Journal [36] und The Washington Post [37] ausgewertet. 
Insgesamt wurden auf diese Weise 827 Kommentare zu 16 Artikeln analysiert. Die meisten 
Artikel bezogen sich auf die Straßenzulassung der Google Driverless Cars in Kalifornien 
Ende September 2012, um eine möglichst gute Vergleichbarkeit zu gewährleisten. Im Sin- 
ne einer „konzeptuellen Reprasentativitat“ wurde ein theoretisches Sampling vorgenom- 
men ([38], S. 154 ff.), d. h., im Verlauf der Analyse wurden stufenweise weitere Kommen- 
tare ausgewertet, die schließlich drei Vergleichsgruppen zugeordnet werden konnten: (1) 
Kommentare aus deutschen Massenmedien-Portalen, (2) Kommentare aus US-amerikani- 
schen Massenmedien-Portalen und (3) Kommentare aus einem technologieaffinen, deut- 
schen Portal (Heise online). Die Auswertung erfolgte mittels qualitativer Inhaltsanalyse 
nach Mayring [39], deren Ziel es ist, (insbesondere die nicht offenkundigen) Bedeutungen 
von Texten mithilfe einer systematischen und intersubjektiv überprüfbaren Analyse, die der 
Interpretationsbedürftigkeit und Bedeutungsfülle sprachlichen Materials gerecht wird, he- 
rauszuarbeiten. Das Resultat der (zusammenfassenden) Inhaltsanalyse ist ein induktiv ent- 
wickeltes Kategoriensystem ([39], S. 67 ff.), das darstellt, wie das Thema ,,autonomes 
Fahren“ aus Sicht der Online-Kommentierenden diskutiert und verhandelt wird, welche 
Aspekte und Eigenschaften wahrgenommen und auf welche Art diese bewertet werden. 
Dazu wurden alle Kommentare kodiert — die kleinste Kodiereinheit innerhalb eines Kom- 
mentars war ein einzelnes Wort. Auf diese Weise wurden insgesamt 1421 Kodierungen 
vorgenommen und in aufeinanderfolgenden Reduktions- und Abstraktionsschritten zum 
Kategoriensystem zusammengefasst. 


29.4.2 Ergebnisse 


Das aus knapp sechzig Kategorien und Subkategorien bestehende Kategoriensystem ist auf 
zwei Ebenen verteilt: Auf einer objektbezogenen und gleichzeitig eher sachlichen Ebene 
wurden Aussagen erfasst, die (positive sowie negative) wahrgenommene Eigenschaften der 
Technologie sowie daran angeschlossene Themen zu allgemeinen und spezifischen Ent- 
wicklungsmöglichkeiten, aber auch zu rechtlichen Rahmenbedingungen, Haftungsvarian- 
ten etc. beinhalten — solche Aussagen sind vor allem am Akzeptanzobjekt orientiert und 
gleichzeitig eng mit dem Akzeptanzkontext verknüpft. Auf einer stärker emotionalen Ebene 
geht es dagegen um das Akzeptanzsubjekt — Aussagen werden meist in direkten Bezug zur 
eigenen Person gesetzt und beinhalten Einstellungen, Bewertungen und subjektive Moti- 
vationen zum autonomen Fahren. Auch diese sind wiederum meist stark mit dem Akzep- 
tanzkontext verbunden, beispielsweise mit dem Kontext von Autonutzung und -besitz. 
Rund 15 Prozent aller Aussagen konnten dem Forschungsgegenstand nicht zugeordnet 
werden und blieben daher ohne Relevanz. Abbildung 29.3 zeigt das Kategoriensystem in 
einer reduzierten grafischen Übersicht, und Tab. 29.1 enthält die prozentuale Verteilung der 
Aussagen auf zwei Ebenen sowie die allgemeinen Kennzahlen der Erhebung. 
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Abb. 29.3 Zwei-Ebenen-Kategoriensystem 


Tab. 29.1 Verteilung von Aussagen, allgemeine Kennzahlen 


D USA Heise D USA Heise 
online online 
Ebene Nennung in % Ebene Nennung in % 
Sachlich/objekt- 43% 47% 48% Affektiv/ 43% 32% 33% 
bezogen subjektiv 


D USA Heise online 


Politisch-ideologische Konnotation 0% 8% 0% 
Aussagen ohne Relevanz 14% 13% 19% 
Kommentare gesamt gila (322 | ID 
Fälle gesamt HA 2 
Kodierungen gesamt 590 527358 


29.4.2.1 Objektbezogene Ebene 


Wahrgenommene Eigenschaften und Folgen autonomer Fahrzeuge 

Verteilt auf die drei Vergleichsgruppen (Massenmedien D bzw. USA; technologieaffin/ 
Heise online) konnten zwischen 43 und 48 Prozent aller Aussagen der objektbezogenen 
Ebene zugeordnet werden — eine Auswahl der Kategorien und ihrer prozentualen Ver- 
teilung zeigt Tab. 29.2. In den Kommentaren werden konkrete Erwartungen in Bezug 
auf die Eigenschaften autonomer Fahrzeuge geäußert, aber auch in Bezug auf mögliche 
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Tab. 29.2 Aussagenverteilung von n = 647 auf einer sachlich-objektbezogenen Ebene 


D USA Heise D USA Heise 
online online 
Kategorie Nennung in % Kategorie Nennung in % 
Eigenschaften, Folgen 60% 66% 27% Haftung, Ver- 21% 16% 19% 
autonomer Fahrzeuge sicherung & Recht 
Positiv WEG | MEO | MWY Haftungsthemen 75% 34% 51% 
Sicherheit, 39% 39% 37% Gesetzes- 19% 8% 28% 
Zuverlassigkeit modifikation 
Flexibilität, Komfort 28% 18% 30% Kostenentwicklung 6% 24% 18% 
Beitrag zur Verkehrs- 11% 11% 9% Zivilrechts-Aus- 0% 34% 3% 
optimierung einandersetzungen 
Integrative Verkehrs- 8% 10% 0% Entwicklungs- 19% 18% 54% 
teilnahme perspektiven 
Fortschritt 5% 17% 6% Gesellschaft & IG | A | O% 
Nachhaltigkeit 5% 3% 9% Allgemein 
Kostenersparnis 4% 2m | OY Technik & Fahr- 23% 29% 35% 
zeugdesign 
Negativ 29% 39% 30% - 
Mensch-Maschine- 2% Ia | 23% 
Gesell. Konsequenzen 47% 63% 22% Imteraktion) 
Datenmissbrauch 18% 11% 14% Verkehr & Raum 25% 11% 7% 
Mängel technischer 15% 11% 0% Fahren & Besitzen 39% 29% 24% 
Infrastruktur 
Fragen 0% 13% 0% 
Teuerung Oo | Sm | 37% 
Unklarheiten 10% 10% 7% 


Veränderungen und Folgen von Verkehrs- und Gesellschaftssystem sowie des recht- 
lichen Rahmens. Mindestens zwei Drittel solcher antizipierten Eigenschaften und Kon- 
sequenzen sind deutlich positiv konnotiert, in den deutschen Medien-Kommentaren 
sind es sogar um die 70 Prozent. Sie können sich z.B. auf einen erwarteten Sicherheits- 
vorteil autonomer Fahrzeuge beziehen, von denen erwartet wird, in Zukunft Unfälle im 
Straßenverkehr deutlich zu reduzieren, wenn nicht sogar gänzlich zu verhindern — ein 
User formuliert es so: „Eigentlich sollte so ein Auto aber wesentlich sicherer unter- 
wegs sein als mit Fahrer. Denn es hat viel mehr Sensoren für die Wahrnehmung zur Ver- 
fügung, kann in alle Richtungen gleichzeitig gucken und hat eine Reaktionsfähigkeit 
nahe null.“ 

Auf der negativen Seite werden vor allem gesellschaftliche Konsequenzen befürchtet, 
darunter etwa der Verlust von Arbeitsplätzen: „Woran diese Typen arbeiten, ist konkret der 
Wegfall der deutschen Autoindustrie. Kein Kerl wird sich noch einen Porsche oder einen 
dicken Benz kaufen, wenn er damit genau so herumgeschwurbelt wird wie Otto Normal- 
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verbraucher. ... Wegfall der deutschen Autoindustrie bedeutet: ca. 25 Prozent höchstquali- 
fizierte Arbeitsplätze weniger.“ 

Weitere Aspekte, die mit autonomen Fahrzeugen in den Aussagen in Verbindung ge- 
bracht wurden, waren — auf der positiven Seite — Flexibilität und Komfort, Verkehrsopti- 
mierung und Effizienz, integrative Verkehrsteilnahme (,,Fahr-Ertiichtigung“ von derzeit 
eingeschränkten Verkehrsteilnehmern), allgemeiner Fortschritt, der mit der Technologie 
einhergeht, und Kostenersparnis. Auf der negativen Seite wurden neben befürchteten ge- 
sellschaftlichen Konsequenzen außerdem die Themen Datenmissbrauch, Mängel in der 
technischen Infrastruktur — also die Annahme, dass solche Fahrzeuge nicht sicher (genug) 
sein werden — Teuerung und relativ unspezifisch formulierte Unklarheiten bezüglich der 
Funktionsweise des Fahrzeugs genannt. Damit existiert zu den auf der positiven Seite 
wahrgenommenen Eigenschaften auch mehrfach deren negativer Gegenpart (Sicherheit 
versus Mängel, Kostenersparnis versus Teuerung, Fortschritt versus gesellschaftliche 
Konsequenzen). 


Haftung, Versicherung und Recht 

Themen, die der Auswertung zufolge vor allem in Deutschland besonders präsent zu sein 
scheinen, sind Haftung, Versicherung und Recht — mit erwarteten Modifikationen von 
gesetzlichen Rahmenbedingungen gehen auch versicherungstechnische Veränderungen 
einher. Für fast die Hälfte der Aussagen dazu auf den deutschen Massenmedienportalen 
bedeutet dies in erster Linie Unsicherheit: „Dieses Auto ist kein technisches, sondern ein 
Juristisches Problem. Wer ist denn schuld, wenn das Auto einen Unfall baut? Der Fahrer 
oder Google?”, meint dazu ein User. Aber auch in den US-amerikanischen Kommentaren 
wird ein offensichtlich länderspezifisches Problem thematisiert, wenn auch häufig eher 
ironisch — die als streit- und prozesssüchtig charakterisierte Autoversicherungs- und -haf- 
tungs-Anwaltschaft könnte einer Einführung von autonomen Fahrzeugen im Weg stehen: 
„Leave it to the trial lawyers to spoil the party!“ fasst diese Auffassung in einem Satz zu- 
sammen. Außerdem werden bei diesem Thema noch Fragen nach künftig notwendiger 
Gesetzesmodifikation und der Kostenentwicklung im Versicherungsbereich diskutiert. 


Entwicklungsperspektiven zum autonomen Fahren 

Vor allem auf Heise online befassen sich viele der Kommentar-Schreibenden mit Ent- 
wicklungsperspektiven im Zusammenhang mit autonomem Fahren, die bereits weit über 
ausschließlich mit der Technologie assoziierte Eigenschaften hinausgehen (54 Prozent aller 
objektbezogenen Kommentare, s. Tab. 29.2) — solche Aussagen können gesellschaftliche 
Entwicklungen in einem eher allgemeinen Sinn betreffen, aber auch die künftige Ent- 
wicklung von Autonutzung und -besitz, das Design und die Ausstattung der Fahrzeuge, die 
Interaktion zwischen Mensch und Maschine oder auch Überlegungen zur zukünftigen 
Gestaltung von Verkehr und (städtischem) Raum. Ein User beschäftigt sich etwa mit den 
Folgen veränderter gesetzlicher Rahmenbedingungen: „Die Frage ist also nicht mehr: Wer 
haftet, wenn es Unfälle bei autonomen Autos gibt, sondern: Wer bekommt noch eine Er- 
laubnis, manuell zu fahren?“ 
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Tab. 29.3 Aussagenverteilung für n = 516 auf einer affektiv-subjektiven Ebene 


D USA Heise D USA Heise 
online online 

Codes/Ebenen Nennung in % Codes/Ebenen Nennung in % 
Bewertungen, Einstel- 86% 84% 78% Motivation Auto- 14% 16% 22% 
lungen, Erwartungen nutzung und -besitz 
negativ 48% 53% 37% Allgemein 34% 27% 20% 
Misstrauen, Skepsis 76% 67% 91% Bezug zu autonomem 66% 73% 80% 
Ablehnung 24% 33% 9% Fahren 
positiv 35% 35% 30% - Pro auton. Fahren 48% 21% 25% 
Optimismus, Vertrauen! | 55% | 43% | 4% | | = Cortwanion Fahren! 143261 T 2372 
vorstellbar, 35% 47% 41% - Besitz, Carsharing 9% 0% 50% 
wünschenswert 
grundsätzliches 10% 10% 15% 
Interesse 
ambivalent on DE 535% 


29.4.2.2 Subjektbezogene Ebene 
Bewertende Einstellungen und Erwartungen 
Kommentare in den Online-Foren bestehen in der Regel aus mehreren Aussagen, die ver- 
schiedenen Ebenen oder (Sub-)Kategorien zugeordnet werden können — häufig sind dabei 
Aussagen auf der eher „sachlichen“ mit solchen auf der subjektiv-emotionalen Ebene 
verknüpft; wenn mit dem autonomen Fahrzeug z.B. negative Eigenschaften assoziiert 
werden, steht der Verfasser oder die Verfasserin des Kommentars der Nutzung der Techno- 
logie meist ebenfalls eher ablehnend gegenüber und vice versa. „Ich will nicht das Steuer 
aus der Hand geben! — und schon gar nicht an einen Computer, den man manipulieren und 
hacken kann, wie den PC und das Handy!“ verbindet in dieser Aussage Sicherheitsbefürch- 
tungen (ein autonomes Fahrzeug wird, ähnlich einem Computer, möglicherweise nicht si- 
cher sein, Daten könnten missbraucht werden) mit subjektiver Ablehnung. Andersherum 
kann etwa die Erwartung, dass autonome Fahrzeuge besonders komfortabel und flexibel 
sind, mit positiver persönlicher Bewertung der Technologie einhergehen: ,, Vollautomati- 
siertes Fahren ohne nervige Mitfahrer, ohne Zugausfälle und Verspätungen — wäre schon 
sehr cool“. Nicht immer sind Aussagen auf den unterschiedlichen Ebenen allerdings mit- 
einander verknüpft; Bewertungen können z.B. auch ohne Angabe näherer Gründe vorge- 
nommen werden, so wie diese aus US-amerikanischen Online-Portalen: „Yes. Easiest 
question I’ve been asked all day!“ oder „Jerry, I support you, but not on this“ (,,Jerry“ be- 
zieht sich hier auf den Gouverneur von Kalifornien, Jerry Brown, der 2012 die Straßen- 
zulassung der Google Driverless Cars medienwirksam im Google-Hauptquartier erteilte). 
Generell wird die Technologie zwar deutlich positiv wahrgenommen (s. 0. — „Wahrge- 
nommene Eigenschaften und Folgen“), dabei aber eher ambivalent bis negativ bewertet 
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(über zwei Drittel aller Aussagen in dieser Kategorie sind nicht positiv konnotiert 
(s. Tab. 29.3), wobei sich Misstrauen und Skepsis entweder auf die technische Entwicklung, 
die Sinnhaftigkeit oder aber die Umsetzbarkeit und Machbarkeit der Technologie beziehen. 
In der Kategorie der ambivalenten Aussagen geht es vor allem um Voraussetzungen und 
Konsequenzen (auftechnischer, gesellschaftlicher oder Infrastruktur-Seite), die als wesent- 
lich identifiziert werden, bevor autonomes Fahren positiv bewertet werden könnte. 


Autonutzung und -besitz 

Die Wahrnehmung von autonomem Fahren ist stark mit subjektiven und persönlichen 
Motiven der eigenen Autonutzung verwoben. Die Analyse konnte hier zwei gegensätzliche 
Pole der Bewertung von autonomem Fahren identifizieren: Auf der einen Seite stehen 
Aussagen, in denen die Motivation zur Autonutzung aufgrund von Komfort und Flexibili- 
tät des Autos sowie aufgrund „allgemeiner“ Vorteile des motorisierten Individualverkehrs 
betont wurde. Solche Aussagen enthalten i. A. auch eine eher positive Einschätzung und 
Bewertung des autonomen Fahrens: „Das Auto hat doch vor allem diesen fast ubiquitären 
Charakter, weil es so praktisch ist. Ich fände es praktischer, wenn ich mir so ein auto-Auto 
online an meine Haustür sekundengenau ordern kann und mich vor jedem Ziel absetzen 
lassen kann, ohne mich um den Parkplatz zu kümmern. Wenn diese Zukunftsvision möglich 
wird: Goodbye Porsche.“ Auf der anderen Seite sind Aussagen, die Aspekte von Freiheit, 
Individualität, Kontrolle und den Spaß am Autofahren hervorheben, meist auch mit einer 
skeptischen bis ablehnenden Haltung gegenüber der neuen Technologie verknüpft: „Wo 
bleibt da der Spaß am Selbstfahren? Technik hin oder her: Ich möchte selbst bestimmen 
über mein Fahrzeug und kein Computer.“ Darüber hinaus thematisieren einige User ganz 
allgemein, welche Motive und Einstellungen der eigenen Autonutzung zugrunde liegen 
oder setzen sich mit der Frage auseinander, warum man in einer Zukunft mit autonomen 
Fahrzeugen das eigene Auto schließlich abschaffen würde (oder eben gerade nicht). 


29.4.2.3 Vergleiche der Gruppen: Deutschland, USA und Heise online 


Viele Wahrnehmungen, Einschätzungen, Perspektiven und Werthaltungen haben in allen 
drei Gruppen ähnliche Ergebnisse gezeigt, dennoch konnten in einigen Bereichen auch 
deutliche Unterschiede ausgemacht werden, die entweder länderspezifisch oder wissens- 
spezifisch waren (für die Kommentare auf Heise online konnte angenommen werden, dass 
hier ein deutlich größeres Wissen zum Thema autonomes Fahren vorhanden war sowie 
ein größeres Verständnis von Technik und Technologie allgemein). Neben den bereits er- 
wähnten Themen zu Haftung, Versicherung und Recht und zu Entwicklungsperspektiven, 
die als je gruppenspezifisch charakterisiert werden konnten, hat die Analyse auch gezeigt, 
dass US-amerikanische Kommentare im Vergleich zu ihren deutschen Pendants deutlich 
häufiger eine stark gesellschaftspolitisch konnotierte Betrachtung des autonomen Fahrens 
vornehmen (s. Tab. 29.1). Darüber hinaus hat die Auswertung zu den Themen Autonutzung 
und -besitz gezeigt, dass auf US-amerikanischer Seite deutlich jene Kommentare über- 
wiegen, bei denen Spaß, individuelle Freiheit und Steuerungskontrolle im Zentrum der 
Motivation zur Autonutzung stehen. Damit geht gleichzeitig meist eine ablehnende Haltung 
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gegenüber dem autonomen Fahren einher (79 Prozent in den USA gegenüber 43 Prozent 
bei den deutschen Massenmedien-Kommentaren und nur 25 Prozent bei den technologie- 
affinen Kommentaren). 

Die Haftungsfragen wurden insgesamt bei Heise online am stärksten kontrovers disku- 
tiert, während auf US-amerikanischer Seite in den wenigen Aussagen zu diesem Thema 
alle Schreibenden die Haftung künftig beim Hersteller sehen. Die Autoren von Kommen- 
taren in der Gruppe von Spiegel Online und Co., also bei den deutschen Massenmedien, 
finden dagegen mehrheitlich (58 Prozent), dass auch in Zukunft die Haftung bei der Halterin 
oder dem Halter des Fahrzeugs liegen sollte. 

Der Grundton der Kommentare auf den deutschen Portalen ist insgesamt etwas positi- 
ver: Sowohl auf Heise online als auch in den Foren der anderen Medienportale werden 
häufiger als auf den US-amerikanischen Medienportalen positive Eigenschaften des auto- 
nomen Fahrens thematisiert (70 Prozent und 71 Prozent gegenüber 61 Prozent) und gleich- 
zeitig weniger negative Bewertungen vorgenommen (37 Prozent und 48 Prozent gegenüber 
53 Prozent). 


29.4.2.4 Zusammenfassung 


In den US-amerikanischen ebenso wie in den deutschen Leser-Kommentaren, die auf den 
Massenmedien-Portalen verfügbar waren, überwiegen Aussagen, die derzeit noch stark an 
den erwarteten Eigenschaften der autonomen Fahrzeuge selbst orientiert sind. Das heißt, 
das Akzeptanzobjekt ist in der Tat das physische Objekt Auto und seine individuelle Nut- 
zung. Auf Heise online stellt sich dies anders dar — die Diskussionen gehen bereits weit 
über die Orientierung am rein „Technischen“ hinaus und thematisieren konkrete Nutzungs- 
szenarien bzw. sehen autonomes Fahren stärker in Zusammenhang mit dem gesamten so- 
zio-technischen System der (Auto-)Mobilität. Da die meisten Schreibenden auf diesem 
Portal offensichtlich bereits über mehr Wissen in Bezug auf die Technologie verfügen als 
„normale“ Medienrezipienten, kann vermutet werden, dass mit dem Fortschreiten der öf- 
fentlichen Debatte zum autonomen Fahren (die ja erst im Laufe der letzten zwei Jahre an 
Fahrt aufgenommen hat) solche Themen an Relevanz gewinnen werden, die nicht nur die 
Technologie an sich betreffen, sondern auch ihre Einbettung in das System, also stärker den 
Akzeptanzkontext einbeziehen. 

Insgesamt spannt die Untersuchung den derzeit gültigen „Akzeptanzraum“ zum Thema 
autonomes Fahren auf. Dieser Akzeptanzraum ergibt sich aus den Themen, die aktuell die 
über die Medien geführte Debatte in der Gesellschaft strukturieren und gleichzeitig mit 
spezifischen Wertungen verbunden sind. Betrachtet man die Breite an Themen, dann zeigt 
sich zwar, dass dem autonomen Fahrzeug überwiegend positive Eigenschaften zugewiesen, 
daneben allerdings auch negative Eigenschaften identifiziert werden. Darüber hinaus wird 
eine Reihe von Fragen aufgeworfen, die aus Sicht der Kommentierenden noch der Klärung 
bedürfen und — je nachdem, wie diese Klärung ausfällt — ebenfalls Einfluss auf die Akzep- 
tanz haben werden. Die Ambivalenz, die darin zum Ausdruck kommt, setzt sich fort, wenn 
die Äußerungen auf der sachlich-objektbezogenen Ebene um die Aussagen auf der affektiv- 
subjektiven Ebene ergänzt werden: Während das autonome Fahrzeug als solches eine 
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vornehmlich positive Bewertung erfährt, gibt es doch gleichzeitig ein ausgeprägtes Miss- 
trauen und eine deutliche Skepsis bis hin zur Ablehnung gegenüber dem autonomen Fahren 
und der Einführung von autonomen Fahrzeugen in das Verkehrssystem. Diese Einstellung 
ist besonders häufig mit der Angst vor negativen sozialen Folgen, aber auch vor dem Verlust 
von Freiheit assoziiert. 

Eine solche ambivalente Haltung gegenüber autonomem Fahren ist allerdings typisch für 
die Einstellung gegenüber Technik — und spiegelt die Ergebnisse aus anderen Untersuchungen 
zur Technikakzeptanz (in Deutschland) wider [13]: Auf der einen Seite werden mit dem 
autonomen Fahren viele Vorteile assoziiert, die das Leben komfortabler machen können und 
neue Potenziale eröffnen. Auf der anderen Seite geht mit den erwarteten Veränderungen auch 
die Angst vor negativen gesellschaftlichen Konsequenzen einher, die sich im,,... Verlust an 
Kontrolle der eigenen Lebenswelt und der eigenen Lebenszeit ...“ ([13], S. 33) äußern. Dieser 
ambivalenten Haltung liegt der Wunsch zugrunde, ,,... Lebenswelt und Technik miteinander 
in Einklang zu bringen und die soziale, wirtschaftliche und natürliche Umwelt für zukünftige 
Generationen funktionsfähig zu erhalten ...“ ([13], S. 33). In der Debatte um autonomes 
Fahren, das hat die Analyse gezeigt, geht es also nicht nur darum, den motorisierten Indivi- 
dualverkehr sicherer, komfortabler, flexibler, effizienter usw. zu machen, sondern auch dar- 
um, aufzuzeigen und zu reflektieren, welche gesellschaftlichen, sozialen und wirtschaftlichen 
Auswirkungen autonomes Fahren mit sich bringen würde. 


29.5 Fazit und Ausblick 


Akzeptanzforschung, so wurde im vorliegenden Beitrag argumentiert, muss über die reine 
Erforschung von Meinungen und Einstellungen hinausgehen. Sie soll vielmehr im Sinne 
einer „antizipierenden gesellschaftlichen Marktforschung“ ([11], S. 3) Bedarfe, Vorstellun- 
gen, Wünsche, Hoffnungen, Befürchtungen und Ängste identifizieren und in den Zusam- 
menhang eines sozio-technischen Systems — in diesem Fall des Verkehrssystems als Teil 
des gesamtgesellschaftlichen Systems — und seiner Entwicklung einordnen. Auf diese 
Weise können Potenziale und Optionen aufeinander abgestimmt werden (vgl. [40]). Ein 
komplexes Thema wie autonomes Fahren berührt unterschiedliche Bereiche unserer Ge- 
sellschaft, weshalb eine interdisziplinäre Zusammenarbeit wie im Projekt „Villa Laden- 
burg“ der Daimler und Benz Stiftung, das die Beiträge des vorliegenden Bandes initiiert 
und zusammengeführt hat, unumgänglich ist. 

Künftige Untersuchungen zur Akzeptanz autonomen Fahrens sollten sowohl einen 
stärkeren Fokus auf kultur-, typen- und milieuspezifische Unterschiede der Akzeptanz als 
auch auf die Interdependenzen von Themenbereichen legen. Die Auswertung der Online- 
Kommentare hat hierzu erste wichtige Erkenntnisse geliefert und weist den Weg für künf- 
tige Erhebungen: Die ambivalenten Ergebnisse in Bezug auf die Motivation zur Autonut- 
zung müssen genauer in den Blick genommen werden, um auf diese Weise einordnen zu 
können, welche individuelle, aber auch gesellschaftliche Bedeutung Autonutzung und 
-besitz heute hat, welche symbolischen, emotionalen und instrumentellen Eigenschaften 
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dem autonomen Fahrzeug zugeschrieben werden und welchen Einfluss auf die Akzeptanz 
von autonomem Fahren die aktuelle Autonutzung und der Autobesitz erwarten lassen. 
Kapitel 31 befasst sich insbesondere mit diesen Fragen. 

Derzeit ist zumindest in der öffentlichen Debatte häufig noch gar nicht klar, worum es 
eigentlich geht, wenn vom autonomen Fahren die Rede ist — dies gilt sowohl für die medi- 
ale Rezeption der Technologie als auch deren Darstellung. Ist die Rede von autonomen 
(Privat-)Fahrzeugen, die der Fahrerin oder dem Fahrer dann und wann die Fahraufgabe 
abnehmen können? Oder geht es um fahrerlose Taxis, die, sozusagen „auf Kommando“, 
sowohl Personen als auch Güter jederzeit überallhin transportieren können? Gegenwärtig 
ist davon auszugehen, das hat auch die Auswertung gezeigt, dass viele Fragen, die mit einer 
möglichen künftigen Implementation autonomer Fahrzeuge in unser Verkehrssystem ein- 
hergehen, noch ungeklärt sind. Damit entzieht sich allerdings auch die Frage nach dem 
Nutzen von autonomem Fahren — sowohl auf individueller als auch auf gesellschaftlicher 
Ebene - einer eindeutigen Antwort. Momentan ist nur zu erahnen, welche Wertzuordnun- 
gen beim autonomen Fahren die wichtigsten Rollen einnehmen, auch wenn die vorliegen- 
de Untersuchung zumindest einen Einblick in die relevanten Themen geben konnte, die mit 
der Technologie assoziiert werden: Sicherheit, Komfort, Kostenersparnis, Umweltver- 
träglichkeit, Zeitersparnis, Chancengleichheit etc. 

Darüber hinaus ist der weiter oben beschriebene Kontext der Akzeptanz bzw. des auto- 
nomen Fahrens von zentraler Bedeutung für künftige Untersuchungen. Diesen Schluss 
lassen u.a. auch die Ergebnisse aus den US-amerikanischen Kommentaren mit stärker 
gesellschaftspolitisch konnotierten Aussagen zu: Hier scheint, aus Sicht der Kommentie- 
renden, das autonome Fahren möglicherweise mit dem derzeit vorherrschenden Normen- 
und Wertesystem der Autonutzung zu kollidieren. Künftige Studien sollten deshalb die 
individuelle und gesellschaftliche Bedeutung der heutigen Autonutzung in den Blick 
nehmen und konkret danach fragen, wie diese in den Kontext von Alltagspraxis und kultur- 
bzw. milieuspezifischen Orientierungsrahmen eingebettet ist (s. hierzu auch Kap. 31). 
Darüber kann bestimmt werden, welche konkreten Aspekte in diesem Zusammenhang 
Auswirkungen auf die Akzeptanz des autonomen Fahrens erwarten lassen. 

Im Sinne einer konkreteren Nutzenbestimmung bzw. Wertzuordnung wird es künftig 
auch darum gehen, Technologie für potenzielle Nutzerinnen und Nutzer oder Betroffene 
erfahrbar zu machen und eine Vorstellung davon zu ermöglichen, was von ihr erwartet 
werden, aber auch, was sie nicht leisten kann. In diesem Sinne könnten vor allem politische 
bzw. öffentliche Institutionen akzeptanz- oder zumindest zugangsfördernd wirken ([3], 
S. 3), indem sie die öffentliche Debatte stärker mitprägen oder konkrete Test- und Pilot- 
projekte für autonomes Fahren initiieren — zu den aktuellen Bestrebungen und Bemühun- 
gen von Seiten der Politik s. Kap. 8. An anderer Stelle im Projekt wurde bereits deutlich, 
dass spezifische Anwendungsfälle des autonomen Fahrens, wie sie über die Use-Cases 
(s. Kap. 2) eingeführt wurden, jeweils spezifische Bewertungen, Erwartungen und Ein- 
schätzungen mit sich bringen (s. Kap. 31 zum Thema Autonutzung und -besitz im Zusam- 
menhang mit autonomem Fahren sowie auch Kap. 6, Kap. 12 und Kap. 33). 
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30.1 Einleitung 


Der technische Fortschritt verändert die gesellschaftlichen Risikokonstellationen. Vielfach 
kommt es zu deutlich höherer Sicherheit und entsprechend positiven Folgen wie Gesund- 
heit, längerer Lebenserwartung und größerem Wohlstand. Die Neuheit technischer Inno- 
vationen bringt jedoch zwangsläufig häufig auch nicht intendierte und nicht vorherge- 
sehene Folgen mit sich, darunter auch neue Risikotypen. Aufgabe der Technikfolgenab- 
schätzung ist es, neben den Innovationspotenzialen auch frühzeitig mögliche Risiken zu 
untersuchen und dadurch zu einer vernünftigen Abwägung und Entscheidungsfindung 
beizutragen [10]. 

Das autonome Fahren stellt in vieler Hinsicht eine attraktive Innovation für die Zukunft 
der Mobilität dar. Mehr Sicherheit, ein Gewinn an Komfort, die Nutzung der für das Fahren 
benötigten Zeit für andere Zwecke und Effizienzgewinne auf Systemebene gehören zu 
den vielfach erwarteten Vorteilen [4]. In Systemen und Technologien autonomen Fahrens 
sind jedoch — wie ganz grundsätzlich bei Technik — Fehler nicht auszuschließen, die zu 
Unfällen mit Sach- oder Personenschäden führen können. Die zentrale Rolle von Software 
kann zu systemischen Risiken führen, wie aus der Internet- und Computerwelt hinlänglich 
bekannt. Auch an ökonomische Risiken ist zu denken, z.B. für die Automobilindustrie, 
genauso wie an soziale Risiken etwa im privaten Bereich. Frühzeitige und umfassende 
Analyse und Bewertung möglicher Risiken des autonomen Fahrens sind unabdingbarer 
Bestandteil eines verantwortlichen Forschungs- und Innovationsprozesses und damit 
gleichermaßen notwendige Bedingungen einer individuellen wie auch allgemeinen ge- 
sellschaftlichen Akzeptanz. Vor diesem Hintergrund sollen in diesem Kapitel Antworten 
auf folgende Fragen gegeben werden, wie sie spezifisch für die Technikfolgenabschätzung 
sind: 


e Welche spezifische gesellschaftliche Risikokonstellation liegt beim autonomen Fahren 
vor? Wer könnte durch welche Schäden und mit welcher Wahrscheinlichkeit betroffen 
sein? 

e Was kann aus den bisherigen Erfahrungen mit Risikodebatten zum technischen 
Fortschritt für Entwicklung und Einsatz des autonomen Fahrens gelernt werden? 

e Wie kann das gesellschaftliche Risiko für die Herstellung und den Betrieb von 
autonomen Fahrzeugen nachvollziehbar bewertet und verantwortlich organisiert 
werden? 


Antworten auf diese Fragen sollen vor allem das Augenmerk auf möglicherweise pro- 
blematische Entwicklungen lenken, um sie gegebenenfalls in Designentscheidungen oder 
Regulierungen berücksichtigen zu können, und damit zur verantwortlichen und transparen- 
ten Organisation des gesellschaftlichen Risikos beitragen. 
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30.2 Risikoanalyse und Risikoethik 


Als Risiken bezeichnen wir mögliche Schäden, die als Folgen menschlichen Handelns und 
Entscheidens auftreten können. Oft sind wir aus unterschiedlichen Gründen bereit, sie in 
Kauf zu nehmen, z. B. weil wir das Eintreten des Schadensfalles für sehr unwahrscheinlich 
halten oder weil wir von der Entscheidung einen Nutzen erwarten, der größer ist als der 
mögliche Schaden im Falle seines Eintretens. Unter Umständen werden wir aber auch 
Risiken durch Entscheidungen anderer ausgesetzt, z.B. durch das Fahrverhalten anderer 
Autofahrer oder durch politische bzw. behördliche Entscheidungen in Standortfragen. 


30.2.1 Risiko - begriffliche Dimensionen 


Risiken enthalten drei zentrale semantische Elemente: das Moment der Unsicherheit, da 
das Eintreten möglicher Schäden nicht sicher ist, das Moment des Unerwünschten, denn 
Schäden sind nie willkommen, und das soziale Moment, weil sowohl Chancen als auch 
Risiken grundsätzlich verteilt sind und immer Chancen und Risiken für bestimmte Personen 
oder Gruppen sind. 

Das Moment der Unsicherheit führt auf die erkenntnistheoretische Seite des Risikos: 
Was wissen wir über mögliche Schäden als Folgen unseres Handelns, und wie belastbar ist 
dieses Wissen? Diese Frage umfasst zwei Teilfragen: 


1. Welche und wie große Schäden können als Folgen des Handelns und Entscheidens 
eintreten und 
2. mit welcher Plausibilität oder Wahrscheinlichkeit ist mit ihrem Eintreten zu rechnen? 


Zu beiden Fragen kann die Spannweite des verfügbaren Wissens von wissenschaftlich 
gesicherter und in Zahlen genau erfassbarer Kenntnis bis zu bloßen Vermutungen und 
Spekulationen reichen. Wenn sich Eintrittswahrscheinlichkeit und erwartete Schadens- 
größe quantitativ angeben lassen, wird ihr Produkt häufig als „objektives“ Risiko bezeich- 
net und z.B. in der Versicherungswirtschaft verwendet. Anderenfalls spricht man von 
„subjektiv“ eingeschätzten Risiken, z.B. aufgrund der Risikowahrnehmung unter be- 
stimmten Personengruppen. Dazwischen befindet sich ein weites Feld mit vielfältigen 
Zwischentönen unter Plausibilitätserwägungen. 

Das Moment des Unerwünschten ist zumindest im gesellschaftlichen Bereich seman- 
tisch untrennbar mit dem Risikobegriff verbunden: Risiken sind als mögliche Schäden per 
se unerwiinscht.! Allerdings kann die Bewertung von möglichen Folgen des Handelns als 
Risiko oder als Chance umstritten sein [1]. Ein Beispiel ist, ob die Grüne Gentechnik 


1 In anderen Bereichen ist das nicht immer so. Beispielsweise gilt Risikofreudigkeit in manchen 
Führungspositionen als Stärke, und in Freizeitbeschäftigungen wie bei Computerspielen oder im 
Sport wird oft bewusst das Risiko gesucht. 
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vorrangig als Chance zur Sicherung der Welternährung oder als Risiko für Mensch und 
Umwelt gesehen wird. Die Einschätzung hängt von der erwarteten oder vermuteten Be- 
troffenheit von den Folgen ab, was in Kombination mit der Unsicherheit dieser Folgen 
Freiraum für Interpretationen lässt — und damit zu Kontroversen geradezu einlädt. 

Schließlich haben Risiken also eine soziale Dimension: Sie sind immer Risiken für 
jemanden. Häufig sind Chancen und Risiken auf verschiedene Personengruppen unter- 
schiedlich verteilt. Im Extremfall sind die Nutznießenden von möglichen Schäden gar nicht 
betroffen, während die Träger der Risiken nicht an den erwarteten Chancen teilhaben. Es 
darf also bei Abwägungen von Chancen und Risiken nicht nur nach einer abstrakten 
Methode wie etwa der Kosten-Nutzen-Analyse auf volkswirtschaftlicher Ebene vorge- 
gangen werden, sondern es muss auch gefragt werden, wer von den Chancen und Risiken 
wie betroffen ist und ob die Verteilung gerecht ist (s. Kap. 27). 

Risiken als nicht intendierte Folgen von Handlungen und Entscheidungen nehmen wir 
entweder in Kauf oder muten sie anderen Menschen zu [15] bzw. wir setzen Objekte (wie 
z.B. Elemente der natürlichen Umwelt) Risiken aus. Unter einer gesellschaftlichen Risiko- 
konstellation verstehen wir das Verhältnis von Personengruppen wie Entscheidenden, 
Regulierenden, Stakeholdern, Betroffenen, Beratenden, Politikern und Teilhabenden ange- 
sichts von häufig kontroversen Diagnosen erwarteter Vorteile und befürchteter Risiken. Die 
Beschreibung von gesellschaftlichen Risikokonstellationen des autonomen Fahrens ist das 
Hauptziel dieses Kapitels. Zentral ist die Unterscheidung nach einer aktiven und einer 
passiven Konfrontation mit Risiken des autonomen Fahrens: 


1. Aktiv: Menschen gehen in ihrem Handeln Risiken ein, sie nehmen sie individuell oder 
kollektiv, bewusst oder unbewusst auf sich. Wer Entscheidungen trifft und handelt, 
riskiert häufig etwas für sich selbst. Ein Automobilkonzern, der auf autonomes Fahren 
als zukünftiges Geschäftsfeld setzt und massiv investiert, riskiert eine Fehlinvestition. 
Den Schaden hätte vor allem der Konzern selbst (Aktionär, Belegschaft). 

2. Passiv: Menschen werden Risiken durch Entscheidungen anderer Menschen aus- 
gesetzt. Die Betroffenen sind andere als die Entscheidenden. Ein riskant fahrender 
Autofahrer gefährdet neben seiner eigenen Gesundheit auch Leben und Gesundheit 
anderer. 


Zwischen diesen Extremen lassen sich analytisch folgende Risikostufen unterscheiden: 


1. Risiken, über deren Eingehen individuell entschieden werden kann wie Motorrad- 
fahren, Risikosportarten oder vielleicht zukünftig eine Urlaubsreise in den Weltraum; 

2. zugemutete Risiken, denen individuell relativ einfach ausgewichen werden kann wie 
z.B. mögliche gesundheitliche Risiken durch Nahrungsmittelzusätze, die im Falle 
entsprechender Kennzeichnung durch den Kauf anderer Lebensmittel umgangen 
werden können; 

3. zugemutete Risiken, denen man nur mit erheblichem Aufwand ausweichen kann, z.B. 
im Fall von Standortentscheidungen von Müllverbrennungsanlagen, radioaktiven 
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Endlagern oder Chemiefabriken — man kann ja theoretisch einen anderen Wohnort 
suchen, jedoch in der Regel nur unter erheblichen Belastungen; und 

4. zugemutete Risiken ohne Ausweichmöglichkeit wie Ozonloch, schleichende Grund- 
wasserverschmutzung, Degradierung von Böden, Akkumulation von Schadstoffen in 
der Nahrungsmittelkette, Lärm, Feinstaubbelastung etc. 


Die zentrale risikoethische Frage ist, unter welchen Bedingungen das Eingehen von 
Risiken (im aktiven Fall) bzw. ihre Zumutung (im passiven Fall) gerechtfertigt werden 
kann [11]. Häufig wird zwischen der faktischen Akzeptanz von Risiken und der normativ 
erwarteten Akzeptanz, der sogenannten Akzeptabilität, unterschieden [8]. Während die 
Akzeptanz im individuellen Ermessen liegt, wirft die Akzeptabilität ethische Fragen auf: 
Warum und unter welchen Bedingungen darf man andere Menschen Risiken aussetzen 
(s. Kap. 4)? Verschärft stellt sich diese Frage, wenn die möglicherweise Betroffenen von 
den Risiken weder in Kenntnis gesetzt wurden noch ihre Zustimmung erklären konnten, 
z.B. im Fall von Risiken für zukünftige Generationen. Aufgabe der Risikoethik [11] ist die 
normative Beurteilung der Akzeptabilität und Verantwortbarkeit von Risiken in Ansehung 
der empirischen Erkenntnisse über Schadensart, Schadensgröße, Eintrittswahrscheinlich- 
keit und Resilienz (Widerstandsfähigkeit) und bezogen auf eine spezifische Risikokon- 
stellation.? 


30.2.2 Konstellationsanalyse für Risiken 


Also sind verbreitete Fragen des Typs, wie groß das Risiko bestimmter Maßnahmen oder 
neuer Technologien sei, zu pauschal und verdecken die vielfältigen Differenzierungen. 
Eine adäquate und sorgfältige Diskussion von Risiken muss kontextbezogen und differen- 
zierend vorgehen und soll in Bezug auf das autonome Fahren folgende Fragen so weit wie 
möglich beantworten: 


e Für wen können Schäden auftreten, welche Personengruppen können gefährdet 
werden oder müssten möglicherweise Nachteile erleiden? 

e Wie sind mögliche Risiken auf Personengruppen verteilt? Sind die Träger der Risiken 
andere Gruppen als die Nutzer der Vorteile des autonomen Fahrens? 

e Wer sind jeweils die Entscheider? Befinden sie über selbst einzugehende Risiken, 
oder setzen sie andere Menschen Risiken aus? 

e Welche Arten von Schäden sind vorstellbar (Gesundheit/Leben von Menschen, 
Sachschäden, Arbeitsplatzeffekte, Reputation von Unternehmen etc.)? 

e Mit welcher Plausibilität oder Wahrscheinlichkeit ist mit dem Eintreten dieser Risiken 
zu rechnen? Wovon hängt ihr Eintreten ab? 


2 Die Ergebnisse von Fraedrich und Lenz [6] zeigen, dass potenzielle Nutzerinnen und Nutzer sich 
nicht nur Gedanken um individuelle, sondern auch um gesellschaftliche Risiken machen. 
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e Wie groß ist die räumliche und zeitliche Reichweite möglicher Risiken des autonomen 
Fahrens? Gibt es indirekte Risiken, z. B. über systemische Effekte? 

e Welche Akteure sind an der Risikoanalyse, der Risikokommunikation und der 
Bewertung der Risiken beteiligt, und welche Perspektiven bringen sie ein? 

e Was wissen wir über diese Konstellationen, mit welcher Verlässlichkeit wissen wir 
dies, welche Unsicherheiten sind involviert, und welche sind möglicherweise nicht 
eliminierbar? 


Auf diese Weise wird das abstrakte Risiko in eine mehr oder weniger große Vielzahl von 
klar angebbaren Risiken in präzisen Konstellationen zerlegt, über deren Legitimier- und 
Verantwortbarkeit dann einzeln und konkret gesprochen werden kann. Es werden mögliche 
gesellschaftliche Risiken des autonomen Fahrens „vermessen“ — man könnte sagen, dass 
eine „Landkarte“ dieser Risiken entsteht, die einen ersten Schritt zum Verständnis der 
Gesamtrisikosituation in diesem Feld bildet. Unterschiedliche Konstellationen involvieren 
unterschiedliche Legitimationserwartungen und verschiedene ethische Aspekte, z.B. im 
Hinblick auf Informations- und Mitbestimmungsrechte [11], [15], aber auch unterschied- 
liche Maßnahmen im gesellschaftlichen Umgang mit diesen Risiken. 


30.3 Gesellschaftliche Risikokonstellationen 
für autonomes Fahren 


Gesellschaftliche Risikokonstellationen für autonomes Fahren umfassen unterschiedliche 
Aspekte möglicher Schäden und Nachteile, unterschiedliche soziale Dimensionen und 
verschiedene Grade der Plausibilität des Eintretens möglicher Schäden. 


30.3.1 Risikokonstellation Unfall 


Zu den vom autonomen Fahren erwarteten Vorteilen gehört eine starke Verringerung der 
Zahl der Verkehrsunfälle und der damit verbundenen Schäden für Leben, Gesundheit und 
Werte [4] (s. Kap. 17). Diese Reduktion ist ein starkes ethisches Anliegen [3]. Dennoch ist 
nicht auszuschließen, dass es aufgrund technologischer Mängel oder in Situationen, auf die 
die Technologie nicht vorbereitet ist, zu Unfällen kommen kann, die spezifisch für autono- 
mes Fahren sind und die vermutlich mit einem menschlichen Fahrer nicht eingetreten 
wären. Ein Beispiel hierfür könnten unvorhergesehene und von der Automatik nicht hand- 
habbare Situationen beim Valet-Parken (s. Kap. 2) sein. Auch wenn es hierbei nur zu 
Blechschaden käme, wäre eine klare rechtliche und finanzielle Nachbearbeitung erforder- 
lich. Diese wäre umso komplexer, je weitreichender die Unfallfolgen wären, z.B. im Falle 
eines schweren Unfalls mit einem automatischen Autobahnpiloten (s. Kap. 2). 

Mit Autounfällen sind wir aus dem seit über hundert Jahren etablierten Straßenverkehr 
sehr gut vertraut. Sie involvieren nur ein oder wenige Fahrzeuge, führen zu Schäden bei 
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einer begrenzten Anzahl von Menschen und haben ökonomisch begrenzte Auswirkungen. 
Für diesen Risikotypus kleinräumiger Unfälle ist ein umfangreiches und ausgereiftes 
System aus Rettungskräften, Unfallmedizin, Haftungsrecht und Versicherungen etabliert. 
Individuelle Unfälle verursacht durch autonome Fahrzeuge können voraussichtlich 
weitgehend innerhalb des bestehenden Systems behandelt werden. Allerdings ist die er- 
forderliche Weiterentwicklung rechtlicher Rahmenbedingungen keine triviale Aufgabe 
(vel. [7]). 

Unfallrisiken dieser Art sind zum einen die Nutzerinnen und Nutzer autonomer Fahr- 
zeuge als Insassen ausgesetzt. Dabei entscheiden sie selbst, ob sie sich diesen Risiken 
aussetzen wollen oder nicht, also durch Nutzung eines autonomen Fahrzeugs oder durch 
Verzicht. Durch Unfallrisiken des autonomen Fahrens können aber auch andere Verkehrs- 
teilnehmer und -teilnehmerinnen gefährdet werden, selbstverständlich auch solche, die sich 
nicht am autonomen Fahren beteiligen. Diesen Risiken kann man sich theoretisch dadurch 
entziehen, dass man nicht am Straßenverkehr teilnimmt — das wäre jedoch mit erheblichen 
Einschränkungen verbunden. Von daher handelt es sich beim Umgang mit Risiken des 
autonomen Fahrens um ein komplexes Aushandlungs- und Regulierungsthema (s. Kap. 25), 
in dem nicht nur das Markt-, sprich Kaufverhalten, entscheidend, sondern auch Gemein- 
wohlfragen wie eine mögliche Gefährdung anderer bzw. deren Schutz zu thematisieren 
sind. Hierfür bedarf es demokratisch und rechtlich abgesicherter Verfahren (Zulassungs- 
verfahren, Behörden, Überprüfungen, Straßenverkehrsordnung, Produkthaftung etc.). 

Diese Risiken und auch ihre komplizierte Verteilung sind nicht neu, sondern als tägliche 
Praxis im Straßenverkehr omnipräsent und gesellschaftlich auch akzeptiert. Dass beispiels- 
weise gegenwärtig in Deutschland jährlich über 3000 Verkehrstote zu beklagen sind, führt 
nicht zu Protesten, Ablehnung des Autoverkehrs oder massivem Druck zu Veränderungen. 
Letzteres war anders in den frühen 1970er-Jahren, als es allein in Westdeutschland bei nur 
etwa einem Zehntel des heutigen Verkehrsaufkommens zu über 20.000 Verkehrstoten jähr- 
lich kam. Es wurden Maßnahmen ergriffen, vor allem zur Steigerung passiver Sicherheit, 
die zu einer deutlichen Verringerung dieser Todesraten geführt haben. Entscheidend für 
einen gesellschaftlichen Risikovergleich des bisherigen Systems mit einem zukünftigen 
System unter Einbezug des autonomen Fahrens wird sein, dass die Gesamtzahl der Ver- 
kehrsunfälle und der dadurch bedingten Schäden deutlich reduziert wird (s. Kap. 17 und 
Kap. 21). Die Tatsache, dass das autonome Fahren kaum schlagartig das heutige System 
ablösen wird, sondern voraussichtlich allmählich in das Verkehrssystem integriert werden 
wird, ist vor diesem Hintergrund ambivalent. Denn einerseits sind Mischsysteme mit 
menschlichen Fahrern und autonom geführten Fahrzeugen vermutlich von einer erheblich 
höheren Komplexität und Unvorhersehbarkeit als ein komplett auf autonomes Fahren um- 
gestelltes System. Andererseits jedoch bietet die allmähliche Durchdringung des Verkehrs- 
systems die Chance des Lernens aus eingetretenen Schadensfällen mit der Möglichkeit der 
Verbesserung. Dem Monitoring der Schadensfälle und der Ursachenanalyse kommt dabei 
höchste Bedeutung zu (s. Kap. 21). 

Wenn die Erwartung zutrifft, dass menschenverursachte Unfälle durch autonomes 
Fahren stark zurückgehen, wird dem Haftungsrecht zusätzliche Bedeutung zuwachsen, 
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denn dann steigt der Anteil (nicht unbedingt die absolute Zahl) der technikverursachten 
Unfälle. Während heute die Verursacher zumeist Menschen sind und daher die Haftpflicht- 
versicherungen die entstandenen Schäden ausgleichen, würde bei durch autonome Fahr- 
zeuge verursachten Unfällen die Betreiberhaftung des Fahrzeughalters oder die Produkt- 
haftung der Hersteller greifen (s. Kap. 26; vgl. auch [4], [7]). 


30.3.2 Risikokonstellation Verkehrssystem 


Auf der Systemebene verspricht das autonome Fahren mehr Effizienz, eine Verringerung 
von Staus und eine (vermutlich jedoch nur geringfügig, vgl. [4], [13]), bessere Umwelt- 
bilanz (s. Kap. 16). Im traditionellen Verkehrssystem entstehen systemische Effekte und 
damit auch mögliche Risiken vor allem durch die verfügbare Verkehrsinfrastruktur und ihre 
Engpässe in Verbindung mit dem individuellen Fahrverhalten sowie dem Verkehrsaufkom- 
men. Einzelne Situationen wie schwere Unfälle oder Baustellen können zu systemischen 
Effekten wie Staus führen. Das autonome Fahren fügt den möglichen Ursachen für syste- 
mische Effekte eine weitere hinzu: die zugrunde liegende Technologie. Im Folgenden wird 
nur der Fall betrachtet, dass die autonomen Fahrzeuge nicht bordautonom, sondern auf eine 
Internetverbindung angewiesen sind. 

Durch die Steuerungssoftware und die Angewiesenheit auf das Internet (z.B. im Rahmen 
eines „Internet der Dinge“) könnten neue Effekte hervorgerufen werden (s. Kap. 24). Wäh- 
rend in der bisherigen Autowelt die Fahrzeuge mehr oder weniger unabhängig voneinander 
bedient werden und sich Massenphänomene nur emergent durch das ungeplante Zusam- 
menwirken der vielen individuell geführten Fahrzeuge ergeben, wird der autonom geführ- 
te Verkehr zu einem gewissen Anteil durch Leitzentralen und Vernetzung verbunden sein, 
z.B. um den Verkehr optimal durch miteinander verbundene Autobahnpiloten (s. Kap. 2) 
zu lenken. Die Steuerung einer großen Zahl von Fahrzeugen wird voraussichtlich durch 
eine der Grundstruktur nach identische Software erfolgen, weil Komplexität und Firmen- 
konzentration vermutlich die Zahl von Zulieferern stark begrenzen werden. Jedenfalls 
theoretisch könnte es dadurch zu simultanem Ausfall oder zu simultanem Fehlverhalten 
einer großen Zahl von Fahrzeugen kommen, basierend auf dem gleichen Softwareproblem. 
Diese Probleme wären dann nicht mehr, wie bei den o. g. Unfällen, räumlich, zeitlich und 
in der Schadensgröße überschaubar, sondern könnten volkswirtschaftlich relevante Dimen- 
sionen annehmen. 

Insofern autonome Fahrzeuge über das Internet oder andere Technologien miteinander 
vernetzt sind, kann das System autonomen Fahrens als ein koordiniertes Megasystem an- 
gesehen werden. Dessen Komplexität wäre extrem hoch, vor allem auch weil es menschlich 
bedienten Verkehr integrieren müsste — die Musterkonstellation für schlecht oder mögli- 
cherweise gar nicht antizipierbare systemische Risiken, in denen sich Risiken komplexer 


3 Übrigens wäre davon auch ein wesentliches Geschäft der Versicherungsbranche betroffen, die 
Pkw-Haftpflicht. 
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Technik und Software mit unvorhergesehenem menschlichem Handeln zu unerwarteten 
Systemproblemen aggregieren könnten [15]. 

Ein ganz anders gelagertes Systemproblem könnte, wiederum nur für den Fall nicht 
bordautonomer, sondern vernetzter Fahrzeuge, ein versteckter Zentralismus und eine damit 
verbundene Konzentration von Macht sein. Da die Optimierung auf Systemebene nur über 
überregionale Leitzentralen erfolgen kann (s. Kap. 24), ist — bei aller Dezentralität auf 
Seiten der Nutzer — eine gewisse Zentralisierung auf der Steuerungs- und Managementebe- 
ne wohl unverzichtbar. Hier könnte die Sorge erwachsen, dass durch von der Technologie 
erzeugte Notwendigkeiten möglicherweise problematische gesellschaftliche Folgen ein- 
treten könnten: ein zentral gesteuertes Verkehrssystem als Vorbote einer zentralistischen 
Gesellschaft, deren Lebensnerv eine „Megainfrastruktur“ wäre, die sich einer demokrati- 
schen Kontrolle entzöge. Dies ist jedoch kein absehbares gesellschaftliches Risiko des 
autonomen Fahrens und schon gar keine notwendig damit verbundene Entwicklung. Viel- 
mehr handelt es sich um eine Befürchtung der Art, dass man auf diese mögliche problema- 
tische Entwicklung in der Etablierung des autonomen Fahrens kritisch achten muss, um 
gegebenenfalls gegensteuern zu können. 

In all diesen Feldern bilden die Entscheidenden ein komplexes Geflecht aus Automobil- 
konzernen, Softwareproduzenten, politischen Regulierern und Behörden mit verteilten 
Verantwortlichkeiten. Möglicherweise kommen auch neue Akteure hinzu, deren Rollen 
heute nicht absehbar sind. Entscheidende und Betroffene fallen zu einem großen Teil 
auseinander. Und da es für Verkehrsteilnehmer und -teilnehmerinnen oder auch andere 
Bürgerinnen und Bürger praktisch keine Möglichkeit gäbe, solchen Risiken auszuweichen, 
ist über diese Dinge gesellschaftsweit eine offene Debatte zu führen, um die Entwicklung 
sorgfältig zu beobachten und zu bewerten sowie gegebenenfalls politische oder regula- 
torische Maßnahmen einzuleiten. 


30.3.3 Risikokonstellation Investitionen 


Erforschung und Entwicklung von Technologien des autonomen Fahrens sind extrem 
aufwendig und damit entsprechend kostenintensiv. Zulieferer und Automobilkonzerne in- 
vestieren bereits gegenwärtig, und bis zu einer möglichen Einführung des autonomen 
Fahrens wären weitere erhebliche Investitionen erforderlich. Wie bei anderen Investitionen 
besteht auch hier das betriebliche Risiko, dass der Return on Investment nicht in der erwar- 
teten Größenordnung oder nicht im erwarteten Zeitraum kommt, weil autonomes Fahren 
sich nicht in größerem Umfang durchsetzt, aus welchen Gründen auch immer. Auf der 
anderen Seite besteht bei einem Verzicht auf diese Investitionen das Risiko, dass Konkur- 
renten auf autonomes Fahren setzen und im Erfolgsfall erhebliche Steigerungen ihres 
Marktanteils verzeichnen. Hier müssen also strategische Unternehmensentscheidungen 
unter Abwägung der unterschiedlichen Risiken getroffen werden. 

Dies ist zunächst ein Standardfall der Unternehmensführung und eine klassische Aufgabe 
des Managements. Aufgrund der Größenordnung der zu tätigenden Investitionen und des 
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für das autonome Fahren benötigten langen Atems haben diesbezügliche Entscheidungen 
weit in die Zukunft reichende Folgen. Betroffen im Falle von Fehlentscheidungen wären 
zunächst die Aktionäre und die Belegschaft der jeweiligen Unternehmen, im Falle dadurch 
ausgelöster größerer Krisen auch die Volkswirtschaft, z. B. in Deutschland mit seiner starken 
Abhängigkeit von der Automobilindustrie. Die Größe der ökonomischen Herausforderung 
kann es geraten erscheinen lassen, auch in einer prinzipiellen Wettbewerbssituation strate- 
gische Koalitionen für eine gemeinsame Basistechnologieentwicklung einzugehen. 

Auch nach erfolgreicher Markteinführung kann es zu Pannen oder auch durch die Tech- 
nologie verursachten Systemeffekten (s. Abschn. 30.3.2) kommen, welche sich zu einem 
erheblichen Risiko für die davon betroffenen Marken auswachsen können (s. Kap. 21 und 
Kap. 28). Ein in diesem Zusammenhang eigens zu erwähnender Risikofaktor ist die Kom- 
plexität der für autonomes Fahren erforderlichen Software. Komplexe Software lässt sich 
bekanntlich nicht vollständig testen, sodass in der Nutzungspraxis unerwartete Probleme 
auftreten können (zur Testbarkeit und Absicherung des Systems s. Kap. 21). Die Nutzung 
ist in diesem Sinne auch nur eine weitere Testphase, die Nutzenden sind auch Testende. 
Dies ist bereits heute auch in der Autowelt ein Stück weit der Fall, sind doch Softwarepro- 
bleme ein relativ häufiger Grund für Pannen. Ob die Autofahrerinnen und Autofahrer sich 
in einem noch stärkeren Sinne als „Testpersonen“ einsetzen lassen, ist eine offene Frage. 
Diese Bereitschaft dürfte in sicherheitsrelevanten Fragen kaum vorhanden sein. Wenn ein 
Computer wegen eines Softwarefehlers abstürzt, ist das ärgerlich. Wenn ein autonomes 
Fahrzeug wegen eines Softwarefehlers einen Unfall verursacht, ist das nicht akzeptabel. In 
einem solchen Fall ist — anders als bei „normalen“ Unfällen — eine erhebliche massenme- 
diale Aufmerksamkeit zu erwarten. 

Insbesondere durch die Macht der Bilder und deren massenmediale Verbreitung können 
derartige Vorfälle eine erhebliche Wirkung sogar dann haben, wenn es sich um leicht 
korrigierbare Phänomene handelt und die Folgen nicht dramatisch waren. Auf diese Weise ist 
beispielsweise das Wort „Elchtest“ durch die Publikation eines Vorfalls auf einer Teststrecke 
bis heute sprichwörtlich geworden. Ein anderes Beispiel ist die Geschichte des längerfristigen 
Reputationsverlustes von Audi aufdem amerikanischen Markt aufgrund eines Berichts in den 
US-Medien 1986 (s. Kap. 28). Unabhängig von der Schwere der Panne drohen auf diesem 
Wege Reputationsverlust und damit ökonomische Risiken. Diese drohen auch durch mögli- 
che Massen-Rückrufaktionen, die schon für sich eine ökonomische Belastung darstellen, die 
aber vermutlich durch den Reputationsverlust noch überwogen wird. Die Wahrscheinlichkeit 
derartiger Entwicklungen steigt mit der Komplexität der benötigten Software, die sich auf 
diese Weise als zentraler Aspekt der Risiken des autonomen Fahrens herausstellt. 


30.3.4 Risikokonstellation Arbeitsmarkt 


Technische und sozio-technische Umbrüche haben üblicherweise Folgen für den Arbeits- 
markt. Insbesondere mit der Automatisierung waren und sind Befürchtungen der Ver- 
nichtung von Arbeitsplätzen verbunden. Der Automatisierung in Produktion und Fertigung 
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in den 1980er-Jahren sind allein in Deutschland Millionen von Arbeitsplätzen zum Opfer 
gefallen, vorwiegend im Bereich einfacher mechanischer Tätigkeiten. Es war eine er- 
hebliche gesellschaftliche Anstrengung erforderlich, um durch Qualifizierung und Um- 
schulung wenigstens einem Teil der Betroffenen andere Tätigkeitsfelder zu ermöglichen. 
Gegenwärtig gibt es Befürchtungen, dass die nächste Welle der Automatisierung auch an- 
spruchsvollere Tätigkeiten überflüssig machen könnte. Auf der positiven Seite stehen bei 
Automatisierungsschritten die Entstehung neuer Tätigkeitsfelder und Arbeitsmöglichkei- 
ten, sodass die Gesamtbilanz nicht unbedingt negativ sein muss. Jedoch sind diese neuen 
Tätigkeitsfelder in der Regel nur für höher qualifizierte Mitarbeiter zugänglich. 

Eine umfassende Realisierung des autonomen Fahrens hätte zweifellos Auswirkungen 
auf den Arbeitsmarkt. Betroffen wären primär Fahrerinnen und Fahrer von Fahrzeugen, die 
bisher manuell bedient werden: Lastwagenfahrer, Taxifahrer, Mitarbeiter von Logistik- und 
Zustellunternehmen, insbesondere im Use-Case des „Vehicle on Demand“ (s. Kap. 2). Eine 
gar vollständig auf autonomes Fahren umgestellte Mobilitätswelt würde weitgehend ohne 
diese Berufe auskommen. Auf der anderen Seite könnten neue Berufsfelder in der Steue- 
rung und Überwachung des autonomen Verkehrs entstehen, würden in Entwicklung, Test 
und Herstellung der entsprechenden Systeme hoch qualifizierte Mitarbeiter benötigt, vor 
allem in der Zulieferindustrie. 

Damit ergibt sich hier ein ähnliches Spannungsfeld wie oben für die bisherigen Wellen 
der Automatisierung geschildert: Wegfall eher einfacher Arbeitsplätze und das Entstehen 
neuer, höher qualifizierter Positionen. Über das quantitative Verhältnis lässt sich aus 
heutiger Sicht wohl nichts aussagen. Klar ist jedoch aufgrund der hohen Zahl der mögli- 
cherweise Betroffenen, dass frühzeitig über pro-aktive Maßnahmen zum Umgang mit 
dieser Entwicklung nachgedacht werden muss, z.B. durch Entwicklung und Angebot von 
Qualifizierungsmaßnahmen. Da davon auszugehen ist, dass die Integration des autonomen 
Fahrens in das gegenwärtige Verkehrssystem allmählich erfolgt und weil Erfahrungen aus 
anderen Automatisierungsvorgängen vorliegen, dürften die Voraussetzungen hier recht gut 
sein. Um eventuell für den Arbeitsmarkt problematische Entwicklungen frühzeitig zu 
erkennen, ist entsprechende Forschung und die Kooperation von Gewerkschaften, Arbeit- 
geber und Arbeitsagentur zur Beobachtung aktueller Entwicklungen erforderlich. 


30.3.5 Risikokonstellation Zugangsgerechtigkeit 


Das autonome Fahren verspricht mehr Zugangschancen für mobilitätseingeschränkte Per- 
sonen, z. B. ältere Menschen. Während dies offensichtlich auf der ethischen Habenseite 
steht, könnte es auch zu Gerechtigkeitseinbußen kommen, die als „mögliche Schäden“ eben 
auch als Risiken zu bezeichnen wären. Hierzu gehören vor allem gelegentlich geäußerte 
Sorgen um eine Kostensteigerung individueller Mobilität durch die Kosten des autonomen 
Fahrens. In einem Mischsystem könnte man diesen Sorgen entgegenhalten, dass ja die 
Alternative des traditionellen Selbstfahrens weiter besteht und es also keine Verschlechte- 
rung geben würde. 
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In diesem Szenario würde sich allerdings die Frage stellen, wer von den Vorzügen des 
autonomen Fahrens, also vor allem Sicherheit und Komfort, überhaupt profitieren würde. 
Wenn das autonome Fahren nur dazu führen würde, dass alle, die sich heute chauffieren 
lassen können, dann auf ihre Chauffeure verzichten und dadurch auch noch trotz erhöhter 
Anschaffungs- und Betriebskosten autonomer Fahrzeuge in der Gesamtbilanz Kosten ein- 
sparen würden, käme dies sicher nicht einer größeren Zugangsgerechtigkeit zur Mobilität 
zugute. Das wäre vor allem dann nicht der Fall, wenn ein Großteil derjenigen, die heute 
selbst fahren, aufgrund der Kosten keinen Zugang zum autonomen Fahren hätte. Derartige 
im Hinblick auf Verteilungsgerechtigkeit problematische Entwicklungen wären freilich 
erstens nicht sehr spezifisch für das autonome Fahren, denn die gerechte Verteilung der 
Vorteile neuer Technologien ist eine Grundsatzfrage im technischen Fortschritt. Zweitens 
bliebe diese Sorge spekulativ, da zu den Kosten keine belastbaren Aussagen vorliegen. 

Gerechtigkeitsprobleme könnten sich in Bezug auf die Kosten einer möglicherweise zu 
etablierenden neuen Infrastruktur für autonomes Fahren stellen [13], [4]. Wenn dies z.B. 
als öffentliche Aufgabe gesehen und über Steuergelder finanziert würde, würden auch 
Nichtnutzer das autonome Fahren mitfinanzieren. Wenn die Kosten auf alle Autofahrerin- 
nen und -fahrer umgelegt würden, würden sich ebenfalls die Nichtnutzer als Subventionie- 
rende des autonomen Fahrens sehen. Je nachdem wie hoch die Infrastrukturkosten und 
damit die Belastungen wären, könnte dies zu Gerechtigkeitsdebatten über die Verteilung 
der Kosten Anlass geben. 


30.3.6 Risikokonstellation Privatheit 


Bereits heute liefern moderne Automobile eine Fülle von Daten und hinterlassen elektro- 
nische Spuren, z.B. durch Verwenden einer Navigationshilfe oder durch an die Hersteller 
übermittelte Daten. Falls autonome Fahrzeuge nicht bordautonom wären, sondern ständig 
vernetzt sein müssten, würden die elektronischen Spuren ein vollständiges Bewegungs- 
profil ergeben [13]. Nun müssen Bewegungsprofile von Fahrzeugen nicht identisch 
sein mit Bewegungsprofilen von Nutzerinnen und Nutzern. Bei Vehicles-on-Demand 
(s. Kap. 2) ist es natürlich vorstellbar, dass diese anonym genutzt werden könnten, wenn 
Bestellung und Bezahlung anonym erfolgen — was jedoch angesichts der gegenwärtigen 
Entwicklung hin zu elektronischen Systemen eher inkonsequent erscheint. 
Bewegungsprofile sind eine wertvolle Information für Geheimdienste, die etwa die 
räumliche Bewegung von Regimegegner verfolgen könnten, aber auch für Unternehmen, 
die z.B. daraus Profile für zielgenaue Werbung ableiten könnten. Angesichts der zuneh- 
menden Digitalisierung und Vernetzung von immer mehr Bereichen des gesellschaftlichen 
und individuellen Lebens stellt die spezifisch zusätzliche Digitalisierung im autonomen 
Fahren vermutlich nur ein Element neben vielen anderen dar. Das Problem - bereits heute 
wird immer wieder von einem Ende der Privatheit gesprochen — ist um ein Vielfaches 
größer, wie dies die aktuellen Debatten um NSA, Industrie 4.0 und Big Data zeigen. Das 
Entstehen einer konvergierenden Megainfrastruktur aus Verkehrssystem, Informations- 
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versorgung, Kommunikationssystemen, Energiesystemen und möglicherweise weiteren, 
bisher getrennt funktionierenden Infrastrukturen stellt eine der großen Herausforderungen 
der nächsten Jahre oder sogar Jahrzehnte dar. Es wird darum gehen, Grenzen zwischen 
Privatheit und Öffentlichkeit neu zu definieren und die Entscheidungen dann auch umzu- 
setzen. Dies muss auf der politischen Bühne erfolgen und ist von demokratietheoretischer 
Bedeutung, da die absolute Transparenz nur Kehrseite eines totalitären Systems wäre. Das 
autonome Fahren ist in dieser Auseinandersetzung vermutlich von nur geringer spezifischer 
Bedeutung. 


30.3.7 Risikokonstellation Abhängigkeit 


Moderne Gesellschaften sind zunehmend vom reibungslosen Funktionieren von Technik 
abhängig. Dies beginnt mit der Abhängigkeit vom individuellen Computer und Auto und 
reicht bis hin zur vollständigen Abhängigkeit von einer funktionierenden Energiever- 
sorgung und dem Funktionieren der weltweiten Datenkommunikationsnetze und Datenver- 
arbeitung als Voraussetzung der globalen Wirtschaft. Komplexer werdende Infrastrukturen 
wie z.B. die Elektrizitätsversorgung, die durch erneuerbare Energieträger immer stärker 
mit fluktuierendem Angebot umgehen muss, beinhalten verstärkt „systemische Risiken“ 
[15], welche aus kleinen Ursachen durch komplexe Verkettungen und positive Rückkopp- 
lungen zu Systeminstabilitäten führen können. Diese immer häufiger thematisierte Anfäl- 
ligkeit gegenüber technischem Versagen und zufälligen Ereignissen, aber auch gegenüber 
terroristischen Angriffen auf die technischen Lebensnerven der Gesellschaft (z.B. in Form 
eines Cyber-Terrorismus als Angriff auf das informationstechnische Rückgrat der globali- 
sierten Ökonomie), stellt eine nicht intendierte und unerwünschte, gleichwohl unvermeid- 
liche Folge der beschleunigten Technisierung dar [10]. Hierbei handelt es sich um Risiken, 
die sich mehr oder weniger schleichend einstellen, die vielfach nicht bewusst unter expli- 
ziten Verfahren einer Risiko-Chance-Abwägung in Kauf genommen werden, sondern die 
möglicherweise erst dann ins öffentliche Bewusstsein treten, wenn die Abhängigkeit fühl- 
bar wird, etwa bei einem längerfristigen Blackout der Stromversorgung, der praktisch alles 
gesellschaftliche Leben lahm legen würde [12]. 

Bei einer weitgehenden Umstellung der Mobilität auf autonomes Fahren würde selbst- 
verständlich ein großer Teil der gesellschaftlichen Mobilitätsbedürfnisse vom Funktionie- 
ren dieses Systems abhängen. Ein Zusammenbruch wäre dann noch tragbar, wenn es 
genügend Menschen gibt, die die Fahrzeuge auch manuell bedienen können. In einem 
System, das etwa beim individuellen Personenverkehr eine Umschaltung von autonom auf 
manuell erlaubt, wäre dies kein Problem. Falls jedoch beispielsweise weite Teile der 
Logistik und des Güterverkehrs auf autonome Systeme umgestellt würden, wäre schwer 
vorstellbar, für den Fall eines länger andauernden Komplettausfalls des Systems ein um- 
fangreiches Fahrpersonal vorzuhalten, zumal die Fahrzeuge dann auch so ausgestattet sein 
müssten, dass sie manuell betrieben werden können. Auch wenn wesentliche Logistik- 
ketten durch einen Systemausfall für längere Zeit unterbrochen würden, könnte es recht 
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schnell zu Engpässen kommen, sowohl in der Versorgung der Bevölkerung als auch, um 
die Produktion in der Industrie aufrechtzuerhalten [12]. Dieser Risikotyp ist nichts Neues: 
Die seit der Energiewende häufiger thematisierte massive Abhängigkeit von einer verläss- 
lich funktionierenden Stromversorgung, aber auch die Abhängigkeit der Weltwirtschaft 
vom Internet sind strukturell ähnlich. 

Eine andere Form der Abhängigkeit durch autonomes Fahren kann auf individueller 
Ebene durch das Verlernen von Kompetenzen entstehen. Eine starke Nutzung autonomer 
Fahrzeuge würde den Verlust von Fahrpraxis bedeuten. Werden die Fahrzeuge dann manu- 
ell bedient, z.B. am Wochenende oder im Urlaub, kann sich die verminderte Fahrpraxis — 
sozusagen eine Abhängigkeit von autonom geführten Fahrzeugen - in einer verminderten 
Kompetenz, z.B. zur Beherrschung von unerwarteten Situationen, niederschlagen. Im Fal- 
le eines Totalausfalls des Systems wäre auf den Verkehrswegen auf einmal eine große Zahl 
von manuell geführten Fahrzeugen unterwegs — möglicherweise wäre dann auch die ver- 
ringerte Kompetenz der Lenker problematisch. Zusätzlich würde es vermutlich zu er- 
heblichen Engpässen und Staus kommen, wenn die erwarteten Effizienzgewinne auf 
Systemebene (s. Abschn. 30.3.2) plötzlich verschwinden. 

Schließlich wächst mit der weiteren Digitalisierung und der Übergabe von Autonomie 
an technische Systeme die gesellschaftliche Anfälligkeit gegenüber intendierten Störungen 
und externen Angriffen. Durch Terroristen, Psychopathen oder auch in militärischen Zu- 
sammenhängen (Cyber War) wäre dann auch das autonome Fahren betroffen. So könnten 
die Leitzentralen „gehackt“ werden, es könnte Störsoftware eingebracht oder ein System- 
zusammenbruch ausgelöst werden. Abwehrmaßnahmen sind selbstverständlich notwendig 
und auch technisch möglich; hier kommt es jedoch bekanntermaßen zu dem Hase-Igel- 
Problem. Aber auch das ist ein Problem, das nicht spezifisch mit dem autonomen Fahren 
verknüpft, sondern aus der Internetwelt bekannt und z.B. auch bereits in der Energie- 
versorgung angekommen ist. 


30.3.8 Zum Verhältnis von Risikokonstellation 
und Einführungsszenario 


Die geschilderten Risikokonstellationen beruhen auf qualitativen und explorativen Gedan- 
ken aus der heutigen Mobilitätswelt. Damit haben sie eine gewisse Plausibilität, jedoch 
ebenfalls spekulative Anteile. Sie dürfen nicht als Prognosen verstanden werden, sondern 
sind eher Merkposten, die auf dem Weg hin zur Erforschung, Entwicklung und Einführung 
des autonomen Fahrens berücksichtigt werden sollen. Prognostisch können sie bereits 
deshalb nicht sein, weil das zukünftige Eintreten bestimmter Risikokonstellationen vom 
Einführungsszenario des autonomen Fahrens und seiner spezifischen Ausprägung abhän- 
gig sein wird — und beide Elemente sind heute nicht bekannt. Ob beispielsweise ein bord- 
autonomes Fahren realisiert werden wird oder ob autonome Fahrzeuge ständig mit dem 
Internet und Leitzentralen vernetzt sein müssen, wird stark die Ausprägung der Risiko- 
konstellation „Privatheit‘ beeinflussen. 
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Die gesellschaftliche Risikowahrnehmung wird insbesondere stark davon abhängen, 
wie das autonome Fahren eingeführt wird. Wenn dies auf dem Wege einer allmählichen 
Automatisierung des Fahrens erfolgt, besteht durch die Möglichkeit eines allmählichen 
Lernens aus den jeweils bisher gemachten Erfahrungen ein nur geringes Risiko einer 
„Skandalisierung“ des autonomen Fahrens als Hochrisikotechnologie für Insassen oder 
externe Betroffene. Schritte auf dem Weg zur weiteren Automatisierung wie Traffic Jam 
Assist, automatisiertes Valet-Parken oder Automated Highway Cruising (s. Kap. 2), deren 
Einführung in den nächsten Jahren erwartbar erscheint (s. Kap. 10), würden vermutlich 
kaum eine erhöhte Risikobeobachtung erzeugen, weil sie auf dem inkrementellen Weg des 
technischen Fortschritts als quasi natürliche Weiterentwicklungen erscheinen. 

Anders z.B. als beim Einschalten eines Kernreaktors verläuft der Prozess der zu- 
nehmenden Fahrerassistenz in Richtung auf mehr Automatisierung des Fahrens bislang 
allmählich. Das Automatikgetriebe ist bereits einige Jahrzehnte alt, mit ASB, ESP und 
Einparkhilfen sind wir vertraut, und weitere Schritte auf dem Weg zu einem immer stärker 
assistierten Fahren sind in der Entwicklung. Eine inkrementelle Einführung erlaubt ein 
Maximalmaß des Lernens und würde auch die allmähliche Adaptation etwa des Arbeits- 
marktes oder der Anforderungen an Privatheit (s. Abschn. 30.3.6) erlauben. 

In eher revolutionären Einführungsszenarien (s. Kap. 10) würden sich andere und wohl 
auch größere Herausforderungen an die prospektive Analyse und die Wahrnehmung von 
Risiken stellen. Die öffentliche Wahrnehmung würde dann besonders sensibel auf Unfälle 
oder kritische Situationen reagieren, die Gefahr einer ,,Skandalisierung wäre größer, 
und die Risikokonstellation „Investitionen“ (s. Abschn. 30.3.3) könnte sich für einzelne 
Zulieferer oder Marken zu einem realen Problem entwickeln. 


30.4 Einordnung in bisherige Risikodebatten 


In Deutschland und anderen industrialisierten Ländern liegen umfangreiche Erfahrungen 
mit Akzeptanz- und Risikodebatten aus mehreren Jahrzehnten vor. In diesem Abschnitt 
sollen die Lehren aus diesen vergangenen Risikokommunikationen gezogen und auf das 
autonome Fahren übertragen werden — insofern das aufgrund der sehr unterschiedlichen 
Risikokonstellationen möglich ist. 


30.4.1 Erfahrungen aus den großen Risikodebatten 


Kernenergie 

Die Risikokonstellation der Kernenergie bestand vor allem darin, dass auf der einen Seite 
Entscheidende aus Politik und dann auch der Wirtschaft standen, unterstützt durch Exper- 
tinnen und Experten aus den einschlägigen Natur- und Ingenieurwissenschaften. Auf der 
anderen Seite befanden sich die Betroffenen, vor allem Anwohner an den Standorten für 
Kernkraftwerke, an der geplanten Wiederaufbereitungsanlage oder am früher geplanten 
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Endlager Gorleben, darüber hinaus aber auch beträchtliche und wachsende Teile der deut- 
schen Bevölkerung. 

Die Kernenergie ist eine typisch lebensweltferne Technologie. Auch wenn von dem 
erzeugten Strom viele profitieren, ist die Quelle des Stroms nicht sichtbar, wie die Rede- 
weise zeigt, dass „der Strom aus der Steckdose“ komme. Die Möglichkeit eines GAU mit 
katastrophalem Schadenspotenzial, wie etwa in Tschernobyl und Fukushima real gesche- 
hen, die Tatsache, dass deswegen keine Versicherungsgesellschaft bereit war und ist, die 
Risiken der Kernkraftwerke zu versichern, die radioaktiven Hinterlassenschaften, die für 
eine extrem lange Zeit Belastungen erzeugen - all dies zeigt, dass die Risikokonstellation 
der Kernenergie eine absolut andere als die des autonomen Fahrens ist. Nur in einem Punkt 
könnte gelernt werden: 

Die frühe Kernenergiedebatte in Deutschland war geprägt von einer Arroganz der Ex- 
pertinnen und Experten, die damals fast sämtlich Kernenergiebefürworter waren, gegen- 
über Kritik. Sorgen aus der Bevölkerung wurden nicht ernst genommen, sondern Kritiker 
wurden als irrational, vorgestrig oder unwissend dargestellt [14]. Auf diese Weise wurde 
Vertrauen in mehrfacher Hinsicht verspielt: Vertrauen in das Geflecht aus Experten, Wirt- 
schaft und Politik, das hinter der Kernenergie stand, Vertrauen in das Funktionieren demo- 
kratischer Prozesse und Vertrauen in das Expertentum in diesem Feld, aber auch darüber 
hinaus. Man kann aus der Risikodebatte zur Kernenergie lernen, wie wichtig Vertrauen in 
Institutionen und Personen ist, und wie rasch dieses verspielt werden kann. 


Grüne Gentechnik 

Die Risikokonstellation in der Debatte zur Grünen Gentechnik ist in anderer Hinsicht inte- 
ressant. Trotz einer rhetorischen Fokussierung auf Risiken, z.B. durch Freisetzung und 
unkontrollierte Verbreitung gentechnisch veränderter Organismen, ist das eigentliche The- 
ma weniger die konkrete Größe dieses Risikos, sondern eher die Verteilung von Risiken 
und Nutzen. Denn der Endverbraucher hätte (anders als bei der Gentechnik für medizini- 
sche Zwecke) keinen ersichtlichen Nutzen aus gentechnisch veränderten Nahrungsmitteln. 
Bestenfalls wären die gentechnisch veränderten Nahrungsmittel nicht schlechter als die 
traditionell erzeugten. Der Nutzen käme vor allem den Lebensmittelkonzernen zugute. In 
Bezug auf mögliche gesundheitliche Risiken (z.B. Allergien) sähe es jedoch gerade anders 
aus: Sie würden die Nutzerinnen und Nutzer betreffen. Das ist natürlich für diese eine 
schlechte Bilanz: vom Nutzen ausgeschlossen, aber möglichen Risiken ausgesetzt. Diese 
Sicht dürfte eine plausible Erklärung für mangelnde Akzeptanz sein und die Lehre erlau- 
ben, beim autonomen Fahren nicht nur auf abstrakten Nutzen (z.B. für die Volkswirtschaft 
oder die Umweltbilanz) abzuheben, sondern den Nutzen für die „Endverbraucherinnen und 
-verbraucher“ in den Mittelpunkt zu stellen. 

Ein Zweites kommt hinzu: Der Versuch der Lebensmittelkonzerne, vor allem von 
Monsanto, die Grüne Gentechnik mit Macht in Europa durchzusetzen, hat gerade das 
Misstrauen und den Widerstand beflügelt. Druck und massiver Lobbyismus führen in sen- 
siblen Bereichen wie bei Nahrungsmitteln zur Sensibilisierung der Verbraucherinnen und 
Verbraucher und zu Misstrauen. Ein „Durchdrücken“ von neuen Technologien in lebens- 
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weltnahen Bereichen, wie es das Autofahren ja auch ist, erscheint vor diesem Hintergrund 
als eine in sich riskante Strategie. 


Mobile Kommunikationstechnologien 
Die Mobiltechnologien (Handys, mobile Internetnutzung) sind ein interessanter Fall für 
Technologieeinführungen, die trotz öffentlicher Risikodiskussion gelungen sind. Obwohl 
es seit über zehn Jahren eine lebhafte Risikodiskussion zu elektromagnetischer Strahlung 
(EMF) gibt, hat dies der Akzeptanz auf der individuellen Ebene keinen Abbruch getan. Nur 
Standorte von Sendemasten sind immer wieder Gegenstand von Protest und Opposition. 
Gegen die Technologie als solche gibt es jedoch praktisch keine Opposition. Die nahe- 
liegende Erklärung ist, dass der Nutzen, und zwar nicht der volkswirtschaftliche, sondern 
der für jeden Einzelnen erfahrbare individuelle Nutzen, einfach zu überwältigend ist. 
Auch die schweren und öffentlich diskutierten Risiken für Privatheit, die in den letzten 
Jahren anlässlich vieler Ausspähungen durch Unternehmen und Geheimdienste bekannt 
geworden sind, haben kaum zu einer Zurückhaltung der Verbraucherinnen und Verbraucher 
geführt. Mobiles Telefonieren, Online-Banking, e-Commerce und das ständige online Sein 
erlauben die Erstellung von verblüffend zutreffenden Profilen — was aber die Nutzerinnen 
und Nutzer nicht abhält, weiterhin diese Technologien anzuwenden und dauernd private 
Daten preiszugeben. Es ist wohl der unmittelbar erfahrbare Nutzen, der uns die Risiken 
auch dann akzeptieren lässt, wenn wir sie kennen und kritisieren. 


Nanotechnologie 

Seit dem Aufkommen einer Risikodebatte zur Nanotechnologie vor fast fünfzehn Jahren 
ist diese Technologie von Befürchtungen begleitet, ihr könne ein ähnliches Desaster in 
Bezug auf die öffentliche Wahrnehmung drohen wie der Kernenergie oder der Grünen 
Gentechnik. Frühe und extrem weitreichende, jedoch rein spekulative Befürchtungen in 
Form von Horrorszenarien wie ein Kontrollverlust des Menschen über die Technik sind 
jedoch aus der Debatte wieder verschwunden, ohne dass es zu diesen Effekten gekommen 
ist. Die Nanotechnologie wurde im Rahmen einer offenen Diskussion von den spekulativen 
Höhen zwischen Paradieserwartungen und apokalyptischen Befürchtungen zu einer 
„normalen“ Technologie, deren konkrete Vorteile sich vor allem in neuen Materialeigen- 
schaften durch Beschichtungen oder Beimischungen von Nanopartikeln zeigen. 

Aber auch hier gab es Befürchtungen einer massiven Ablehnung. Forderungen von 
Organisationen wie der ETC-Group oder dem BUND nach einer strengen Auslegung des 
Vorsorgeprinzips, etwa in Form eines Moratoriums der Verwendung von Nanopartikeln in 
marktgängigen Produkten wie Kosmetika oder Lebensmitteln, gelten hierbei als Indizien. 
Eine fundamentalistische Verhärtung der Fronten ist jedoch trotz entsprechender Szenarien 
nicht eingetreten. Ein Grund dürfte sein, dass die Risikokommunikation in diesem Fall ganz 
anders gelaufen ist als bei Atom- und Gentechnik. Während dort früher die Expertinnen 
und Experten häufig Sorgen und Bedenken nicht ernst genommen, sondern als irrational 
abqualifiziert und eine Botschaft des „Wir haben alles unter Kontrolle“ vertreten haben, 
war und ist die Risikodiskussion zur Nanotechnologie von Offenheit gekennzeichnet. 
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Wissenschaftler und Wirtschaftsvertreter haben nicht bestritten, dass es Wissensdefizite 
über mögliche Risiken gibt und dass Risiken so lange nicht ausgeschlossen werden können, 
bis die Toxikologie weiter vorangeschritten ist. Auf diese Weise wurde Vertrauen geschaf- 
fen. Man könnte es paradox formulieren: Weil auf allen Seiten offen über Nichtwissen und 
mögliche Risiken diskutiert wurde und wird, blieb die Debatte konstruktiv. Das weitgehen- 
de Nichtwissen über mögliche Risiken wurde als Forschungsaufgabe akzeptiert, statt zu 
fordern, Produkte mit Nanomaterialien nicht in den Markt zu bringen. Statt sich auf die 
absolute Vermeidung von Risiken zu kaprizieren (Nullrisiko), wurde Vertrauen für einen 
verantwortlichen Umgang mit möglichen Risiken geschaffen. 


30.4.2 Schlussfolgerungen für das autonome Fahren 


Das autonome Fahren wird eine lebensweltnahe Technologie sein, die mit dem Leben von 
Menschen so eng verbunden ist wie das heutige Autofahren. Das rückt es weit weg von der 
Kernenergie, während es die Lebensweltnähe gemeinsam mit der Grünen Gentechnik (über 
deren Einsatz in der Lebensmittelerzeugung) und dem Mobilfunk hat. Aus beiden Risiko- 
debatten kann entnommen werden, wie zentral die Dimension des individuellen Nutzens 
ist. Während ein solcher vom Verzehr gentechnisch veränderter Nahrungsmittel sogar von 
den Befürworter kaum erwartet wurde, ist der individuelle Vorteil des mobilen Telefonie- 
rens und des mobilen Internetzugangs evident. Und sobald dieser Nutzen erkennbar groß 
ist, sind Menschen auch bereit, mögliche Risiken einzugehen. Das ist handlungstheoretisch 
absolut rational. Irrational ist es dagegen, Risiken auf sich zu nehmen, wenn der Nutzen 
nicht erkennbar ist oder nur anderen Akteuren (Beispiel Monsanto für die Grüne Gentech- 
nik) zukommen würde. Dann kann eine Risikodebatte dramatische Folgen haben und 
beispielsweise zum K.o. für die Akzeptanz führen. 

Eine andere Möglichkeit für eine solche K.o.-Situation kann die Möglichkeit eines GAU 
darstellen, wie er als sogenanntes ,,Restrisiko“ charakteristisch für die Kernenergie ist. Die- 
ses wurde durch politische Entscheidungen verordnet, wobei kaum Mitwirkungsmöglich- 
keiten bestanden. Hier lag also eine weitgehend als passiv empfundene Risikosituation des 
Ausgeliefertseins an Entscheidungen anderer vor. Aus dieser Konstellation ist nichts direkt 
für das autonome Fahren zu lernen, da dieses voraussichtlich marktnah in einem vertrauten 
Kontext des üblichen Verkehrs eingeführt und damit von der faktischen Akzeptanz der Nut- 
zerinnen und Nutzer abhängen würde. Zwar sind auch andere Einführungsszenarien denkbar 
(s. Kap. 10), jedoch ist eine politische Verordnung des autonomen Fahrens kaum vorstellbar. 
Indirekt kann aus der Geschichte der Kernenergie nur gelernt werden, dass expertokratische 
Arroganz Misstrauen erzeugt. Eine offene Diskussion „auf Augenhöhe‘ — das ist auch eine 
Lehre aus der Debatte zur Nanotechnologie - ist in einer offenen Gesellschaft eine zentrale 
Voraussetzung für einen konstruktiven Verlauf von Technikdebatten. 

Insgesamt zeigen die Beispiele auch, dass der Vorwurf der Technikfeindlichkeit der 
Deutschen eine Legende ist, die sich nur an den Erfahrungen mit Kernenergie und Gen- 
technik festmacht. Alle empirischen Untersuchungen zeigen, dass ansonsten in einem 
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großen Spektrum der Technik (digitale Techniken, Unterhaltungselektronik, neue Techno- 
logien im Automobilbereich, neue Materialien etc.) die Akzeptanz sehr groß ist [1]. Dies 
gilt auch für einige Technologien, zu denen es durchaus intensive Risikodebatten gab oder 
gibt, wie z.B. Mobilfunk. Dass bei neuen Technologien heutzutage sofort Fragen nach 
Risiken gestellt werden, ist noch lange keine Technikfeindlichkeit, sondern Ausdruck der 
Erfahrung mit der Ambivalenz von Technik und des Wunsches nach möglichst umfassender 
Information. Vieles, was üblicherweise als Indiz für Technikfeindlichkeit genommen wird, 
hat mit der Technik wenig zu tun. Bei Stuttgart21 handelt es sich nicht um eine Ablehnung 
der Eisenbahntechnik, bei Protesten gegen neue Start- und Landebahnen an Großflughäfen 
nicht um eine Ablehnung der Technologie des Fliegens oder beim Protest gegen Auto- 
bahnen und Umgehungsstraßen nicht um eine Ablehnung der Technologie des Autofahrens. 
Sogar bei Gentechnik und Kernenergie hat die Ablehnung auch stark mit nicht-technischen 
Faktoren zu tun: Misstrauen in internationale Großkonzerne wie Monsanto oder in eine 
funktionierende Kontrolle und Überwachung (Beispiel Tebco in Japan). 


30.5 Fazit 


Risikomanagement muss an die jeweiligen Risikokonstellationen angepasst werden und 
auf den passenden Ebenen (öffentliche Debatte, rechtliche Bestimmungen, politisch 
legitimierte Regulierung, betriebliche Entscheidungen etc.) erfolgen. Es basiert auf der 
Beschreibung der Risikokonstellationen, vertiefter Risikoanalysen in den jeweiligen 
Feldern und einer gesellschaftlichen Risikobewertung. 


30.5.1 Risikobewertung 


Die gesellschaftliche Risikobewertung ist ein komplexer Prozess unter Beteiligung vieler 
Akteure, der teils eigendynamischen und schlecht absehbaren Entwicklungen folgt [15]. 
Ausgehend von Stellungnahmen besonders sichtbarer Akteure (im Fall von neuen Techno- 
logien häufig auf der einen Seite aus Wissenschaft und Wirtschaft, auf der anderen Seite 
aus Bürgerinitiativen und Umweltverbänden) kommt es zur allmählichen Verdichtung von 
Positionen und Gegenüberstellungen in den Massenmedien und der dadurch repräsentier- 
ten Öffentlichkeit. Einzelereignisse können Stimmungen kippen oder dramatisch beschleu- 
nigen wie z.B. die Reaktorkatastrophen von Tschernobyl und Fukushima in Bezug auf die 
Kernenergie. Das macht Prognosen extrem schwierig. Im Folgenden wird eine tentative 
Aussage zum autonomen Fahren unter Aspekten der Plausibilität und der aus vergangenen 
Debatten gezogenen Lehren versucht. 

Zunächst ist zu beachten, dass für Risikobewertungen Vergleiche ganz wichtig sind [8], 
[13], [15]. Wir beurteilen neue Risikoformen dadurch, dass wir sie in Beziehung zu bekann- 
ten Risikoformen setzen. Hierzu liegt beim autonomen Fahren mit dem traditionellen 
Autofahren eine bekannte Risikokonstellation vor, die als zentraler Vergleichsmaßstab 
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herangezogen werden kann und sollte (s. Kap. 28 und auch Abschn. 30.3). Insofern in 
diesem Vergleich das autonome Fahren deutlich und unzweifelhaft besser abschneiden 
würde (also mehr Sicherheit, weniger Unfallrisiken), wäre dies ein ganz wichtiger Punkt 
der gesellschaftlichen Risikobewertung. 

Zu bedenken ist auch, dass die Risiken des autonomen Fahrens überschaubar in mehr- 
facher Hinsicht erscheinen. Technikbedingte Unfälle dürften mit einer gewissen Wahr- 
scheinlichkeit eintreten, die durch eine intensive Testphase minimiert, aber nicht eliminiert 
werden kann. Ihre Folgen wären, anders als etwa bei der Kernenergie, sowohl in räumlicher 
und zeitlicher Hinsicht (vgl. Endlagerproblem hoch radioaktiver Abfälle) als auch in Bezug 
auf die Zahl der involvierten Menschen und die betroffenen Werte überschaubar. Eine 
GAU-Problematik liegt nicht vor. 

Zu einem guten Teil neu ist die mit der Automatisierung des Fahrens möglicherweise 
verbundene digitale Vernetzung mit all den Folgen für mögliche systemische Risiken, 
Verletzlichkeit, Datenschutz und Überwachung. Diese werden sicher wichtige Themen 
einer gesellschaftlichen Debatte auch zum autonomen Fahren sein. Da jedoch diese 
Herausforderungen auch in einer Vielzahl anderer Handlungsfelder auftreten (zunehmend 
auch bereits heute bei nicht-autonomen Fahrzeugen), dürften sich daraus kaum spezifische 
Risikobefürchtungen zum autonomen Fahren entwickeln. 

Ein Sonderfall ist die betriebliche Risikobewertung durch die Hersteller (s. Abschn. 
30.3.3), sowohl was den erwarteten Return on Investment als auch mögliche Reputations- 
probleme durch Unfälle im Betrieb beinhaltet. Die betriebliche Bewertung muss hierbei 
zwangsläufig mit extrem unsicheren Annahmen arbeiten, etwa über die Skandalisierungs- 
bereitschaft von Massenmedien und über die Auswirkungen von Skandalisierungen. Hier 
kann es in beiden Richtungen zu Fehlwahrnehmungen kommen: übertriebene Sorge oder 
naive Zuversicht. Es ist jedenfalls zu erwarten, dass in einer gesellschaftlichen Perspektive 
mögliche Skandalisierungen nicht der Technologie des autonomen Fahrens abstrakt, 
sondern der jeweilig betroffenen Marke konkret angelastet würden. Das mag zwar für die 
betroffene Marke kein Trost sein; es weist jedoch darauf hin, dass — jedenfalls solange die 
Nutzen des autonomen Fahrens fraglos anerkannt sind — dieser Problemtyp sich nur auf den 
Wettbewerb der Hersteller untereinander, nicht aber auf das autonome Fahren als Techno- 
logie auswirken würde. Und das ist bei anderen Technologien bereits heute der Fall. 

In der Gesamteinschätzung stellt sich die gesellschaftliche Risikokonstellation als ten- 
denziell entspannt dar. Sie ist nicht zu vergleichen mit Gentechnik und Kernenergie: Es 
besteht keine GAU-Problematik, der Nutzen ist klar erkennbar, die Einführung erfolgt über 
einen Markt und nicht über Verordnung „von oben“. Und sie würde vermutlich nicht durch 
„Umlegen eines Schalters“ von heute auf morgen, sondern allmählich erfolgen. 


30.5.2 Risiko und Akzeptanz 


Akzeptanz (s. Kap. 29) kann nicht „hergestellt“ werden, wie das gelegentlich erwartet wird, 
sondern sie kann sich nur „einstellen“ (oder auch nicht). Dieses „sich Einstellen“ hängt von 
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vielen Faktoren ab, die teilweise durchaus beeinflussbar sind. Grob gesprochen, hängt die 
gesellschaftliche wie individuelle Akzeptanz stark von der Wahrnehmung von Nutzen wie 
von Risiken ab. Dabei ist entscheidend, dass die erwarteten Vorteile nicht nur abstrakte 
volkswirtschaftliche Daten beinhalten, sondern auch konkrete Vorteile für diejenigen 
darstellen, die die neuen Technologien nutzen. Hinzu kommt die Möglichkeit der Einfluss- 
nahme auf die Exposition gegenüber Risiken [9]. Akzeptanz fällt üblicherweise erheblich 
leichter, wenn die individuellen Personen selbst die Entscheidungshoheit haben (z.B. Ski 
zu fahren), als wenn die Personen von externen Instanzen den Risiken ausgesetzt und damit 
in gewisser Weise „fremdbestimmt“ werden. 

Wichtig für die Akzeptanz angesichts von Risikobefürchtungen ist auch, dass Nutzen 
und Risiken (einigermaßen) gerecht und nachvollziehbar verteilt sind (das war das Haupt- 
problem in der Gentechnikdebatte, s. Abschn. 30.4.1). Geradezu entscheidend ist, dass die 
relevanten Institutionen (Produzierende, Betreibende, Regulierende, Überwachungs- und 
Kontrollinstanzen) Vertrauen genießen und dass nicht der Eindruck eines „Durchdrückens“ 
zulasten der Betroffenen mit ihren Risikobefürchtungen entsteht. Dazu muss die Kommu- 
nikation über mögliche Risiken in einer offenen Atmosphäre verlaufen — nichts ist massen- 
medial verdächtiger als zu behaupten: Risiken gibt es nicht, und wir haben alles unter 
Kontrolle. Sorgen und Fragen müssen ernst genommen werden und dürfen nicht a priori 
als irrational vom Tisch gewischt werden. Für all dies ist frühzeitige und offene Kommu- 
nikation mit relevanten gesellschaftlichen Gruppen und in der massenmedialen Öffentlich- 
keit wichtig und, wo angebracht, auch im Sinne einer „partizipativen Technikgestaltung“. 

Manches spricht dafür, dass für die Akzeptanz des autonomen Fahrens eher die Nutzen- 
erwartungen als die Risikobefürchtungen entscheidend sind. Immerhin ist Autofahren 
eine fast vollständig akzeptierte Technologie, obwohl es in Deutschland jährlich über 
3000 Verkehrstote gibt. Im Gegensatz etwa zur Kernenergie erscheinen mögliche 
Schadensfälle von zeitlich und räumlich begrenzter Reichweite. Andere gesellschaftliche 
Risiken (z.B. Überwachung, s. Abschn. 30.3.3) sind eher abstrakt, während die erwarteten 
Vorteile teils sehr konkret sind. Die Gegenüberstellung „abstract social gain — concrete 
human loss“ (s. Kap. 27) sollte daher gerade umgekehrt vorgenommen werden: abstrakte 
Risiken wie Abhängigkeit von komplexen Technologien oder Probleme mit dem Daten- 
schutz versus konkrete individuelle Vorteile hinsichtlich Sicherheit und Komfort. Eine 
Risikofokussierung würde daher vermutlich am Kern der Herausforderung vorbeiführen: 
Entscheidend scheinen eher die Nutzenerwartungen zu sein. 

Dies gilt natürlich nur, weil die Risikobewertung keine dramatischen Befunde ergeben 
hat. Vielmehr stellt die Risikokonstellation des autonomen Fahrens eher ein business as 
usual im technischen Fortschritt dar — sicher mit seinen Ambivalenzen und gesellschaft- 
lichen Risiken, aber auch mit den Möglichkeiten, damit vernünftig und zivil umzugehen. 
Insbesondere die voraussichtlich allmähliche Einführung des autonomen Fahrens und die 
damit verbundenen Chancen des Lernens und Verbesserns in Verbindung mit der Ab- 
wesenheit von Risiken des „GAU-Typs“ relativieren die Bedeutung von Risikofragen in 
der weiteren Debatte zum autonomen Fahren wie z.B. zum Arbeitsmarkt oder zu Ge- 
rechtigkeitsfragen. Statt einer Risikofokussierung erscheint es angebracht, Elemente und 
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Optionen autonomen Fahrens als Teile attraktiver Mobilitätszukünfte mit mehr Sicherheit, 
mehr Effizienz, mehr Gerechtigkeit und mehr Komfort/Flexibilität anzusehen. Zwar gibt 
es kein Nullrisiko — das hat man aber beim bisherigen Autofahren auch nicht! 

Zwei große Akzeptanzrisiken verbleiben: Das eine ist die Möglichkeit der Skandalisie- 
rung von Problemen bei Testfahrten oder von Technikversagen, möglicherweise im Kon- 
text von Unfällen, durch massenmediale Berichterstattung (Stichwort Elchtest). Die Folgen 
wären schwer absehbar. Aber auch hier gilt, dass ja der Elchtest nicht Anlass gegeben hat, 
die Technologie des Autofahrens abzulehnen. Das Problem bestünde — vorausgesetzt die 
obige Einschätzung trifft zu, dass die Nutzenerwartungen für die Akzeptanz wichtiger sind 
als die Risikobefürchtungen — eher darin, dass der Reputationsverlust einzelne Marken 
treffen würde, nicht die Technologie des autonomen Fahrens insgesamt. 

Die zweite große Unbekannte ist die Psychologie des Menschen. Ob und inwieweit 
Menschen sich, und d.h. im Ernstfall auch ihr Leben und ihre Gesundheit, autonomen 
Fahrzeugen anvertrauen werden, ist eine offene Frage. Akzeptanzprobleme anderer auto- 
nomer Verkehrssysteme wie von U-Bahnen oder von Shuttle-Diensten sind zwar nicht 
bekannt. Aber schienengebundene Fahrzeuge werden anders wahrgenommen als Autos, 
z.B. weil es sich dort grundsätzlich um ein „Gefahrenwerden“ und nicht um ein Selbstfah- 
ren handelt, weil die entsprechenden Systeme zentral von Leitsystemen gesteuert werden 
und weil Komplexität und Möglichkeit unvorhergesehener Ereignisse in vielen Situationen 
beim Autofahren erheblich größer sein dürften als bei schienengebundenen Fahrzeugen. 

Weiterhin ist beim Thema Akzeptanz auch daran zu denken, dass im traditionellen 
Autoverkehr eine weit entwickelte Kultur der Schadensregulierung besteht, die durch Ver- 
kehrsgerichtsbarkeit, Gutachterwesen und Versicherungen ein hohes Maß an Präzision und 
Verlässlichkeit erreicht hat. Für autonomes Fahren hingegen stellen sich neue Herausfor- 
derungen an die Schadensregulierung, weil die Frage „Wer verursachte den Schaden — 
Mensch oder Maschine?“ nachvollziehbar und juristisch einwandfrei beantwortet werden 
muss. Ob autonomes Fahren akzeptiert werden wird, wird sicher stark mit davon abhängen, 
dass auf diese Herausforderungen Antworten entwickelt werden, die der Präzision heutiger 
Schadensregulierung nicht nachstehen (s. Kap. 4 und Kap. 5). 


30.5.3 Elemente des gesellschaftlichen Risikomanagements 


Die vorgelegte Diagnose zu der Risikokonstellation zum autonomen Fahren in gesell- 
schaftlicher Perspektive legt folgende Maßnahmen zum Risikomanagement nahe bzw. 
erfordert sie: 


e Zulassungskriterien für autonome Fahrzeuge sind von den zuständigen Behörden zu 
entwickeln; bei Sicherheitsstandards sind hier auch zugrunde liegende ethische Fragen 
(wie sicher ist sicher genug?) und politische Aspekte (z. B. Gerechtigkeitsfragen, 
Datenschutz) zu berücksichtigen und gegebenenfalls in ordnungspolitische Maß- 
nahmen zu überführen. 
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e Zentral sind rechtliche Regelungen zum Umgang mit den möglichen und vor allem 
kleinräumigen Unfällen beim autonomen Fahren, vor allem zur Schadensregulierung. 
Hier ist insbesondere die Produkthaftung gefragt (s. Kap. 25 und Kap. 26). 

e In diesem Zusammenhang ist über eine Anpassung oder Erweiterung der Straßen- 
verkehrsordnung nachzudenken. 

e Konsequenzen für Fahrschulen entstehen hinsichtlich der erforderlichen Kompetenzen 
von Nutzerinnen und Nutzern autonomer Fahrzeuge, vor allem für den Wechsel des 
Modus von „manuell“ zu „autonom“ oder umgekehrt. 

e Wichtig für das Risikomanagement sind Sicherheitsvorkehrungen, sowohl damit 
autonom geführte Fahrzeuge in kritischen Situationen sicher zum Halten kommen, als 
auch für den passiven Schutz der Insassen, wenn dies nicht gelingt. 

e Ein Verzicht auf passive Sicherheitsmaßnahmen wie das Anschnallen oder Airbags 
wäre in dieser Perspektive erst verantwortbar, sobald genügend positive Erfahrungen 
mit dem autonomen Fahren vorliegen. Daher sollte diese Perspektive nicht zu früh in 
Aussicht gestellt werden. 

e Die zu erwartende allmähliche Einführung von Technologien des autonomen Fahrens 
eröffnet vielfältige Möglichkeiten des Monitoring und des „Verbesserns im Betrieb“. 
Ihre Nutzung durch neue Sensor- und Auswertungstechnologien sollte ein wichtiges 
Element im gesellschaftlichen Risikomanagement sein (s. Kap. 17, Kap. 21 und 
Kap. 28). 

e Risiken zum Arbeitsmarkt sind sorgfältig zu beobachten; im Falle des absehbaren 
Rückgangs von bisherigen Arbeitsplätzen sollten frühzeitig Maßnahmen zur Weiter- 
bildung und Umschulung angesetzt werden. 

e Erhebliche Probleme mit Datenschutz und Privatheit sind zu erwarten, falls das autono- 
me Fahren in vernetzten Systemen stattfindet (wobei jedoch das autonome Fahren keine 
spezifischen Probleme aufwirft, verglichen mit anderen Handlungsfeldern). Technische 
und rechtliche Maßnahmen (s. Kap. 24) sind hier vor dem Hintergrund einer über- 
greifenden gesellschaftlichen Debatte (Stichworte NSA, Datenkraken) zu treffen. 

e In Innovations- und Standortpolitik sind nationale Politiken gefragt, mit den jeweili- 
gen Automobilherstellern über eine adäquate Verteilung derjenigen betrieblichen 
Risiken zu sprechen, die im Schadensfalle erhebliche volkswirtschaftliche Auswirkun- 
gen hätten, z.B. durch Reputationsverlust aufgrund einer medienwirksamen Panne 
oder eines Unfalls. 

e Im Risikomanagement sind in Bezug auf öffentliche Kommunikation und die Informati- 
onspolitik die oben erwähnten Lehren aus Kernenergie- und Nanotechnologiedebatten 
einschlägig, die auf die Notwendigkeit der Ressource „Vertrauen“ aufmerksam machen. 

e Die Einbeziehung von Stakeholdern ist selbstverständlich wichtig und entscheidend 
für eine gesellschaftliche Einführung bzw. „Aneignung“ des autonomen Fahrens. Hier 
sind vor allem die in Deutschland sehr einflussreichen Verbände der Autofahrerinnen 
und Autofahrer zu nennen. Für die gesamtgesellschaftliche Meinungsbildung sind 
die Massenmedien entscheidend. Weiterhin ist natürlich an den Verbraucherschutz zu 
denken. 
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Es ist für eine erfolgreiche moderne Technikentwicklung zentral, dass sie nicht in 
einer mehr oder weniger geschlossenen Welt der Ingenieure, Naturwissenschaftler und 
Manager erfolgt, welche sich dann quasi hinterher um Akzeptanz für ihre eigenen 
Entwicklungen sorgen muss. Stattdessen sollte der Entwicklungsprozess (jedenfalls in 
den Teilen, die keinen direkten Wettbewerbsinteressen der Firmen unterliegen) in 
einer gewissen Offenheit erfolgen. Besagte Stakeholder sollten nicht erst in der Phase 
der Markteinführung, sondern bereits in der Entwicklung einbezogen werden. 
Ethische Fragen im Umgang mit Risiken und rechtliche Fragen der Verteilung von 
Verantwortung sollten parallel zur technischen Entwicklung erforscht und gesell- 
schaftlich diskutiert werden. 


Viele der hier angesprochenen Herausforderungen sind von einem komplexen systemi- 
schen Typ. Von daher kommt der Systemforschung auf verschiedenen Ebenen besondere 
Bedeutung zu. Das autonome Fahren sollte nicht simpel als Ersatz heutiger Fahrzeuge 
durch autonom fahrende thematisiert werden, sondern als Ausdruck neuer Mobilitats- 


konzepte in einer veränderten Gesellschaft. 
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31.1 Einleitung 


Das Automobil prägt seit über einem Jahrhundert unsere physische Mobilität wie kein 
anderes Verkehrsmittel. Beinahe ebenso lange steht es jedoch auch schon im Zentrum einer 
Kritik, bei der es um ökologische, soziale und gesundheitliche Folgen geht, die mit Auto- 
Mobilität einhergehen. 

Autonomes Fahren könnte einen Umbruch im individuellen und gesellschaftlichen Um- 
gang mit dem Automobil nach sich ziehen und damit auch Einfluss nehmen auf Verkehr, 
Mobilität oder Raumstrukturen. In jüngster Zeit hat das Thema öffentlich viel Auf- 
merksamkeit erfahren — in den Massenmedien ist es mittlerweile Teil einer regelmäßigen 
Berichterstattung und auch auf sozialen Plattformen wird autonomes Fahren als Thema 
aufgegriffen, diskutiert und geteilt. In der öffentlichen Diskussion wird einerseits auf die 
derzeitige (wahrgenommene) technische Entwicklung abgehoben, aber auch auf den mög- 
licherweise nachdrücklichen Wandel in der Nutzung des Autos, der einhergeht mit ver- 
änderten Einstellungen zum Auto und zum Autofahren. Erwartet werden Veränderungen 
wie z.B. ein dramatischer Rückgang der aktuellen Autobesitzraten [1], [2], eine Reduzie- 
rung des Raumes, der derzeit für Parkplätze zur Verfügung steht [3] oder ein Wandel von 
Automobilbesitz und -nutzung zugunsten von autonomen Carsharing-Flotten [4]. 

Die wachsende Präsenz des Themas zeigt: Die Debatte um autonomes Fahren und das 
autonome Fahrzeug kommt offenbar mehr und mehr in der Gesellschaft an. Beim Übergang 
in eine möglicherweise neue Ära von Autobesitz und -nutzung ist es wichtig, frühzeitig 
zu fragen, was Menschen mit dem autonomen Fahren verbinden: Wie nehmen sie die 
Technologie und die Auseinandersetzung damit wahr? In welchen Rahmen ist eine solche 
Auseinandersetzung eingebettet? Was sind Hoffnungen, Befürchtungen, Fantasien, wo wird 
die Technologie skeptisch, zuversichtlich, als machbar oder auch als unmöglich gesehen? 

Eine erste systematisch fundierte Strukturierung des Themas aus Sicht von Verkehrsteil- 
nehmern hat den Fokus auf die Fülle an unterschiedlichen Themen, Wahrnehmungen und 
Bewertungen gerichtet, die derzeit mit autonomem Fahren in Verbindung gebracht werden 
(für Details zur Erhebung und zu den Ergebnissen dieser Explorationsstudie s. Kap. 29). In 
diesem Zusammenhang ist auch deutlich geworden, dass autonomes Fahren stark aus einem 
subjektiven Nutzenkontext heraus bewertet wird und gleichzeitig eng an Motive, Werthal- 
tungen und Praktiken zur eigenen Autonutzung gebunden ist. Die Verkehrsmittelwahl, d.h. 
die Entscheidung für ein bestimmtes Verkehrsmittel, und dabei insbesondere für das Auto, 
ist wiederum ein tief verwurzelter Teil unserer Alltagspraxis, der eher allmähliche als 
sprunghafte Veränderungen erwarten lässt [5], [6]. Derzeit ist noch nicht deutlich absehbar, 
wie eine Zukunft mit autonomen Fahrzeugen aussehen kann oder wird und welche Bereiche 
unseres Alltags, unseres Zusammenlebens oder unserer Mobilität dadurch Veränderungen 
unterworfen sein werden. Über den alltagspraktischen Rahmen, in den Autonutzung und 
-besitz eingebettet sind, wird der Kontext des autonomen Fahrens zumindest vorstellbarer. 

Der Beitrag setzt sich zunächst mit aktuellen Erkenntnissen zum Thema Autonutzung 
und -besitz auseinander. Ausgewählte Ergebnisse aus eigenen Erhebungen richten anschlie- 
Bend den Fokus auf anwendungsbezogene - d. h. konkret, an den im Projekt entwickelten 
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Use-Cases (s. Kap. 2) orientierte — Perspektiven zum autonomen Fahren und prüfen, in 
welchem Zusammenhang das Thema mit Motivationen zu Autonutzung und -besitz steht. 
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Die Frage, warum Menschen das Auto nutzen, beschäftigt Wissenschaftlerinnen und 
Wissenschaftler verschiedener Disziplinen — darunter vor allem Psychologie, Soziologie, 
Verkehrswissenschaften, Wirtschafts- und Sozialwissenschaften — praktisch schon so lange, 
wie es das Automobil gibt [7]. Diese Debatte wird immer wieder hoch emotional geführt 
(vgl. [7], [8]), wohingegen Literatur und Studien, die sich mit dem individuellen und gesell- 
schaftlichen Nutzen der Autonutzung auseinandersetzen, in diesem Zusammenhang deutlich 
in der Minderheit sind (vgl. [9], [10]). Vor dem Hintergrund der Diskussion um eine nach- 
haltigere Lebensweise, zu der auch die Reduktion des motorisierten Individualverkehrs 
maßgeblich beitragen könnte, hat sich in den vergangenen Jahren die Suche nach Gründen 
der Autonutzung intensiviert, was an der steigenden Zahl von wissenschaftlichen, aber auch 
populärwissenschaftlichen Arbeiten bzw. Texten zum Thema nachvollzogen werden kann. 

Darüber hinaus gilt das Automobil als Teil eines komplexen, nicht-linearen Systems — 
dem System der Auto-Mobilität — das die Voraussetzungen für seine eigene Expansion 
immer wieder selbst reproduziert, was sich u.a. in wirkmächtigen komplexen technischen, 
politischen und sozialen Wechselbeziehungen zwischen Industrie, Zulieferern, Infrastruk- 
turen, Ressourcennutzungen, Stadt- und Regionalplanung etc. zeigt [11]. Dadurch hat eine 
Pfadabhängigkeit eingesetzt und es ist ein „Lock-in“- Effekt entstanden, der sich kaum 
wieder rückgängig machen lässt (vgl. [11], [12], [13]). Stotz zeigt in diesem Zusammen- 
hang auf, wie das technische Artefakt Automobil aktiv in soziale bzw. gesellschaftliche 
(Sozialisations-)Prozesse eingebunden ist und auf diese Weise eher den Status eines Sub- 
jekts denn den eines Objekts erhält (vgl. [14]). Auch andere Autorinnen und Autoren haben 
darauf hingewiesen, dass das Automobil selbst schon lange kein äußerliches Objekt mehr 
zu sein scheint, sondern vielmehr eine symbiotische Erweiterung des menschlichen Körpers 
(vgl. [15], [16], [17]). Daneben existiert jedoch auch eine Reihe von Untersuchungen, die 
die Bedeutung des Autos für physisches und psychisches Wohlbefinden und sogar eine 
höhere Lebenserwartung hervorheben (vgl. [18], [19], [20]). 

Die Motivationen, die empirisch aufgedeckt wurden, ein Auto zu nutzen oder es zu 
besitzen, sind vielfältig. Im Folgenden sollen die dominantesten und aktuellsten Er- 
klärungsversuche kurz vorgestellt werden. 


31.2.1 Gründe und Motive der Autonutzung 
Instrumentelle Motive 


Lange Zeit wurden Motive für Autonutzung und -besitz durch Verhaltensmodelle erklärt, 
die sich vornehmlich auf instrumentelle bzw. utilitaristische Aspekte stützten (vgl. [21]). 
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Um ihre alltäglichen Mobilitätsanforderungen zu erfüllen — also verschiedene Aktivitäten 
an unterschiedlichen Orten auszuführen — greifen Menschen auf unterschiedliche Mittel 
der Fortbewegung zurück (Auto, Rad, Bahn etc.). Die Gründe dafür sind, so die Annahme, 
an einem spezifischen Nutzen orientiert: z.B. Verfügbarkeit, Geschwindigkeit, Kosten, 
Flexibilität, Sicherheit, Komfort etc. Wer daher das Auto als Mittel der Fortbewegung 
wählt, schätzt es als vorteilhaft gegenüber anderen Verkehrsmitteln ein, wenn es beispiels- 
weise darum geht, schneller von A nach B zu kommen, möglichst günstig und komfortabel 
in den Urlaub zu fahren oder Zugang zu einem vom Wohnort entfernten Arbeitsplatz zu 
haben. Ob dieser Nutzen objektiv messbar ist, spielt dabei nur eine untergeordnete Rolle; 
vielmehr geht es um einen subjektiv wahrgenommenen Nutzen, der nicht unbedingt mit 
einem tatsächlichen Nutzen zusammenhängen muss (vgl. [22]). 
Stadtentwicklungskonzepte wie der „New Urbanism“ oder „Smart Growth“ beziehen 
sich vornehmlich auf die Annahme, dass instrumentelle Aspekte ausschlaggebend für die 
Verkehrsmittelwahl seien, und richten infrastrukturelle, verkehrsplanerische und politische 
Aktivitäten danach aus — Gebiete mit hoher Siedlungsdichte und Mischnutzung (Wohnen, 
Arbeiten, Einkaufen, Freizeit) sollen Wegelängen und Wegezeiten verkürzen und eine 
Reduzierung des motorisierten Individualverkehrs ermöglichen (vgl. [23], [24], [25], [26]). 


Affektive Motive 

Instrumentelle Gründe allein sind jedoch noch nicht ausschlaggebend, um Verkehrsmittel- 
wahlentscheidungen erschöpfend zu erklären [27], [28] — und darüber hinaus können sie 
auch nicht immer klar von anderen Motiven getrennt werden. Unabhängigkeit und Freiheit, 
dominante Gründe der Autonutzung, können sowohl als instrumentelle als auch als affek- 
tive Aspekte gedeutet werden: Die Freiheit, jederzeit — unabhängig z.B. von Fahrplänen 
— losfahren zu können, kann ein rationaler Grund für das Auto sein; gleichzeitig kann 
diese Freiheit auch ein Gefühl von Autonomie und Unabhängigkeit vermitteln — ein emo- 
tional konnotierter Grund für das Auto (vgl. [6], [29]). 

Sowohl bei alltäglichen Fahrten als auch bei Wegen in der Freizeit spielen affektive bzw. 
emotionale Faktoren eine bedeutende Rolle. Verkehrsmittel wie das Auto sind eng an 
Emotionen und Empfindungen gekoppelt, die wiederum einen entscheidenden Einfluss auf 
deren Wahl (oder Nicht-Wahl) ausüben, wenngleich Autonutzerinnen und Autonutzer in 
direkten Befragungen häufig dazu neigen, ihre Motive und Motivationen zu rationalisieren 
und emotionale Aspekte „unter den Tisch fallen zu lassen“ [28]. So kann die Autonutzung 
beispielsweise mit Gefühlen von Entspannung und Vergnügen, Erregung und Begeisterung, 
der Freude am Fahren oder an der Geschwindigkeit, aber auch von Stress und Anspannung 
einhergehen; in der Regel wird das Autofahren mit positiven Gefühlen assoziiert [30], 
[31], [32]. 


Das Auto als Statussymbol: symbolische Motive und kulturelle Symbolbedeutung 

Neben instrumentellen und affektiven Motiven beeinflussen auch symbolische Motive die 
Wahl des Autos (bzw. des Verkehrsmittels allgemein). Dabei erfüllen sie zwei Funktionen: 
Einerseits können durch das Nutzen und/oder Besitzen eines spezifischen Fahrzeugs per- 
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sönliche Wertvorstellungen und Identität ausgedrückt werden. Andererseits unterstreicht 
dies auch die soziale Einordnung in eine gesellschaftliche Position — ein Auto kann z. B. 
Status und Prestige vermitteln oder auch Ausdruck einer bestimmten Lebenseinstellung 
sein [28], [29], [30], [33], [34]. 

Darüber hinaus fungiert das Automobil selbst als kulturelles Symbol, es repräsentiert 
Fortschritt, Freiheit, Individualität und Kultiviertheit; es stimuliert Musik, Kunst, Literatur, 
Film und Werbung; es beeinflusst Familienleben, soziale Interaktion und kulturelle Ritua- 
le und ist integraler Bestandteil von Initiationsriten der modernen Gesellschaft (vgl. [11], 
[35], [36], [37]). 


Weitere Ansatze 

Neben der nicht immer trennscharfen Unterscheidung (vgl. dazu auch [6], [38]) von in- 
strumentellen, affektiven und symbolischen Motiven existiert mittlerweile eine Reihe von 
Untersuchungen und Auseinandersetzungen, die das Automobil sowie Gründe für seine 
Nutzung stärker in den Kontext eines sozio-technischen Systems stellen und beleuchten, 
auf welche Weise das Auto spezifische soziale Funktionen erfüllt, wie es z. B. räumliche 
Ungleichheiten und Trennungen aufrechterhält, geschlechtliche Konstruktionen mitprägt 
oder nationale und kulturelle Identitäten festigen kann (vgl. z.B. [14], [39], [40], [41], 
[42], [43]). 

Ein weiteres, im Kontext von Arbeiten zum Zusammenhang zwischen Autobesitz und 
autonomem Fahren wichtiges Thema ist das Auto als „privater Raum“ (vgl. [44], [45]). Der 
„Kokon“ Auto, ein „bewohnter“ Raum, kann als Rückzugsort aus dem als stressig, schnell, 
laut und überfüllt empfundenen modernen Leben fungieren, und er entfaltet darüber hinaus 
auch eine besondere Bedeutung hinsichtlich sozialer Interaktion. Laurier und Dant [46] 
haben auf die Bedeutung dieses „bewohnten“ Raumes auch im Hinblick auf das Aufkom- 
men zunehmender Automatisierung von Fahrzeugen hingewiesen: Die Befreiung von der 
Fahraufgabe fügt sich ein in eine evolutionäre Entwicklung, bei der es im Zusammenhang 
mit dem Automobil im Laufe der letzten Jahrzehnte zunehmend weniger um das Aus- 
drücken von Identität geht (dies zeige sich auch im Bedeutungsverlust von Sportfahrzeugen 
und der Zunahme von geschlossenen Fahrzeugen mit großem Innenraum) als vielmehr um 
das temporäre „Bewohnen“ eines Raumes, der auch dazu dient, soziale Interaktionen zu 
vollziehen. Solche Studien betonen immer wieder, dass weniger individuelle als vielmehr 
soziale Faktoren eine maßgebliche Rolle bei der Favorisierung des Autos gegenüber ande- 
ren Verkehrsmitteln spielen können: Im Raum des Automobils werden spezifische soziale 
Rollen eingenommen, die Menschen üblicherweise im sozialen Miteinander ausüben 
(Eltern-Sein, Freund-Sein, Arbeiterin-Sein etc.) [42], [47]. 

In diesen Kontext könnten auch neuere Arbeiten zur Bewertung der Reisezeit bei der 
Nutzung unterschiedlicher Verkehrsmittel gesetzt werden (vgl. [27], [48]). Lange Zeit 
wurde das Fahren im Auto als unproduktive, verschwendete Zeit gesehen — der häufig 
monotone, immer gleiche Weg zur Arbeit war ein typisches Beispiel dieser Last [49]. Dass 
im Auto verbrachte Zeit subjektiv aber durchaus als wertvoll, ja sogar als „Geschenk“ 
wahrgenommen und bewertet werden kann, haben in jüngerer Vergangenheit vor allem Jain 
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und Lyons [48] mit ihrer Studie über Pendler gezeigt: Reisezeit wurde als Entspannungszeit 
von der Hektik des Alltags gesehen, als Übergangszeit zwischen Arbeit und Zuhause. Diese 
Ergebnisse schließen an eine frühere Studie zu Pendlern an, in der Mokhtarian et al. bereits 
zeigen konnten, dass im Auto verbrachte Zeit durchaus nicht unbedingt als verschwendet 
angesehen wird [27]. 


31.2.2 Zusammenfassung 


Aktuell gehen Autonutzung und -besitz in den Industrieländern auf eine Situation der 
Sättigung zu, ohne dass das Automobil deswegen seinen dominanten Stellenwert so schnell 
verlieren wird [50]. Vielmehr behält es für die große Mehrheit der Autonutzerinnen und 
-nutzer seine Bedeutung zur Erfüllung ihrer lebensweltlichen Bedürfnisse ([51], S. 114). 
Wichtig in der Debatte um die künftige Nutzung von autonomen Automobilen (und auch 
deren Akzeptanz) ist vor allem die Berücksichtigung der Verflechtung von instrumentellen, 
affektiven und symbolischen Aspekten: Wahrgenommene funktionale Eigenschaften der 
Technologie stellen möglicherweise auf den ersten Blick einen leicht messbaren, „objekti- 
ven“ Nutzen dar, aber diese funktionalen Aspekte entfalten ihre Bedeutung erst im Zusam- 
menhang mit subjektiven - affektiven und symbolischen — Motivationen, die das autonome 
Fahren begleiten. Darüber hinaus spielt auch die Einbettung von instrumentellen Motiven 
der Nutzung eines (autonomen) Autos in einen alltagspraktischen Rahmen sowie in den 
Rahmen des jeweiligen sozio-technischen Systems eine Rolle: Das autonome Fahrzeug 
mag als sicher, flexibel und komfortabel wahrgenommen werden — zu einem tatsächlichen 
Nutzen wird dies aber erst dann, wenn Sicherheit, Flexibilität oder Komfort in der in- 
dividuellen Alltagspraxis eine spezifische Bedeutung haben [51]. 


31.3 Multimethodischer Untersuchungsansatz zum autonomen 
Fahren in Zusammenhang mit Autonutzung und -besitz 


Die Erkenntnisse aus der Forschung zu Autonutzung und -besitz und die Hinweise aus der 
ersten Explorationsstudie zum autonomen Fahren bilden die konzeptionelle Grundlage für 
die empirischen Arbeiten, die wir daran angeschlossen haben. Ziel dieser weiterführenden 
Untersuchungen ist, die spezifischen Zuschreibungen, die derzeit von Verkehrsteilnehme- 
rinnen und -teilnehmern gegenüber dem autonomen Auto vorgenommen werden, anwen- 
dungsbezogen zu erheben und die „Übersetzung“ solcher Zuschreibungen in instrumentel- 
le, affektive und symbolische Motive zu entschlüsseln. Damit heißt die forschungsleitende 
Frage: Welche Eigenschaften und Bewertungen verbinden Verkehrsteilnehmerinnen und 
-teilnehmer mit dem autonomen Fahren und dem autonomen Fahrzeug, und welche unter- 
schiedlichen Motive sind dafür ausschlaggebend? Gleichzeitig soll der Kontext der heuti- 
gen Zuschreibungen gegenüber dem autonomen Automobil analysiert und, wo möglich, in 
Zusammenhang mit bestehenden Alltags- und Mobilitätspraktiken gebracht werden. Auf 
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diese Weise kann anschließend erfasst werden, welche Einstellungen und Bewertungen 
Auswirkungen auf die Akzeptanz der Technologie erwarten lassen. 

Dafür wurde ein multimethodisches Vorgehen gewählt: Um mögliche Varianzen der 
Wahrnehmung und Bewertung zu explorieren, wurden Befragte in einer quantitativen On- 
line-Erhebung mit spezifischen Anwendungsfällen des autonomen Fahrens konfrontiert. 
Ergänzend wurde im Rahmen dieser quantitativen Erhebung eine Freitext-Befragung 
durchgeführt — die Teilnehmerinnen und Teilnehmer hatten so die Möglichkeit, ihre ganz 
eigenen Zuschreibungen zum autonomen Fahren vorzunehmen. Eine tiefergehende Analy- 
se mit Blick auf den Kontext, in dem autonomes Fahren derzeit wahrgenommen und be- 
wertet wird, erlaubten entdeckende qualitative Verfahren, die parallel im Rahmen von 
Gruppendiskussionen durchgeführt wurden. Hier lag der Fokus insbesondere auf der Am- 
bivalenz der Technikbewertung (s. Kap. 29) und damit auf Erwartungen einerseits und 
Befürchtungen andererseits für den Fall einer Implementierung der Technologie. Entde- 
ckende qualitative Verfahren erscheinen besonders geeignet, das noch relativ neue For- 
schungsfeld zu beleuchten, in dem es bisher kaum Erkenntnisse über Einstellungen und 
Motive zum autonomen Fahren aus Nutzersicht gibt — der offene Charakter solcher Unter- 
suchungen hilft, diese Motive zu entschlüsseln. 


31.3.1 Wahrnehmung und Bewertung des autonomen Fahrzeugs 
in Abhängigkeit von spezifischen Anwendungsfällen 


Die vier Use-Cases, die im Rahmen des Projektes entwickelt wurden (s. Kap. 2), lassen auch 
im Hinblick auf ihre akzeptanzrelevanten Aspekte je unterschiedliche Wahrnehmungen und 
Bewertungen des autonomen Fahrens erwarten, denn sie sind nicht nur mit unterschiedlichen 
technischen Merkmalen versehen, sondern auch mit spezifischen Implikationen, Anwen- 
dungsbereichen und Zuschreibungen assoziiert (s. hierzu auch Kap. 6, Kap. 11, Kap. 12 und 
Kap. 32). In einer quasi-repräsentativen Fragebogenerhebung wurden daher mithilfe der 
Use-Cases differenzierte Einstellungen zum autonomen Fahren erfasst. Befragt wurden dabei 
1000 Personen, die hinsichtlich Geschlecht, Alter, Einkommen und Bildungsabschluss der 
Struktur der Gesamtbevölkerung in Deutschland entsprechen. Eine ausführliche Beschreibung 
der Erhebung — die in Kooperation mit mehreren Autorinnen und Autoren in diesem Buch 
entwickelt und durchgeführt wurde — und der Stichprobe kann in Kap. 6 nachgelesen werden. 

Insgesamt haben 57 Prozent der Befragten ein generelles Interesse gegenüber dem 
Thema autonomes Fahren deklariert. 44 Prozent geben in einer ergänzenden Frage aller- 
dings an, über keine Kenntnisse zum Thema zu verfügen und nur 4 Prozent bezeichnen sich 
selbst als gut informiert, fachkundig oder gar als Expertin bzw. Experte. Informationen zum 
autonomen Fahren beziehen 78 Prozent aus den Massenmedien, 64 Prozent wenden sich 
direkt an Experten, 56 Prozent besprechen sich mit Freunden oder Kollegen, und 40 Prozent 
tauschen sich in sozialen Medien aus. 

Nach einem allgemeinen Teil mit Fragen zu Soziodemografie, Verkehrsverhalten, 
Mobilitätsbedürfnissen etc. wurden die Befragten zufällig je einem von insgesamt vier 


694 Vom (Mit-)Fahren: autonomes Fahren und Autonutzung 


Szenarien — basierend auf den vier Use-Cases — zugewiesen. Die Szenarien wurden ihnen 
dabei in Form einer Kurzbeschreibung vorgelegt: 


Szenario Autobahnpilot: Auf Autobahnen oder autobahnähnlichen Schnellstraßen kann das 
Fahren an das Fahrzeug übertragen werden. Die Fahrerin/der Fahrer muss in dieser Zeit nicht 
auf den Verkehr bzw. die Fahraufgabe achten und kann anderen Tätigkeiten nachgehen. 


Szenario Autonomes Valet-Parken: Nach dem Aussteigen aller Passagiere kann das Fahrzeug 
allein zu einem vorher festgelegten Parkplatz fahren und von dort auch wieder zurück zu 
einer Abholadresse. 


Szenario Vollautomatisiertes Fahrzeug: Auf Wunsch oder bei Bedarfkann das Fahren an das 
Fahrzeug übertragen werden. Die Fahrerin/der Fahrer muss in dieser Zeit nicht auf den 
Verkehr oder die Fahraufgabe achten und kann anderen Tätigkeiten nachgehen. 


Szenario Vehicle-on-Demand: Ein Vehicle-on-Demand ist ein Fahrzeug, das seine Passagiere 
ohne Fahrerin oder Fahrer fährt. Menschen können in einem solchen Fahrzeug nicht mehr selbst 
fahren — im Innenraum des Fahrzeugs gibt es daher auch kein Lenkrad und keine Pedalerie mehr. 


Eine an die Vorstellung des jeweiligen Use-Case angeschlossene Frage thematisierte die 
grundsätzliche Bereitschaft der Probanden, ihr bisher bevorzugtes Verkehrsmittel durch ein 
autonomes Fahrzeug zu ersetzen. Diese Frage war in der gleichen Form auch schon im 
ersten, allgemeinen Teil der Erhebung gestellt worden, dort allerdings relativ unspezifisch 
„ein autonomes Fahrzeug“ bezeichnend, ohne dass hierzu eine Erklärung gegeben wurde. 
Dabei zeigte sich, dass der Wunsch, sein eigenes Fahrzeug (bzw. „Lieblingsverkehrsmit- 
tel) durch ein autonomes Fahrzeug — ob genauer spezifiziert oder nicht — zu ersetzen, bei 
den Befragten relativ gering ausgeprägt ist: Nur zwischen 11 und 15 Prozent können der 
Aussage überwiegend oder voll zustimmen (s. Abb. 31.1). Allerdings sagen 27 Prozent, 
dass sie es sich wenig oder gar nicht vorstellen können, das Lieblingsverkehrsmittel durch 
ein (nicht spezifiziertes) autonomes Fahrzeug zu ersetzen. Wird, wie in der Erhebung, 
autonomes Fahren in Bezug auf einen konkreten Anwendungsfall (Use-Case) erläutert, 
steigt der Grad der Ablehnung deutlich an (und liegt zwischen 44 und 54 Prozent). Das 
heißt: Die Ablehnung wird durch die Konkretisierung deutlicher zum Ausdruck gebracht. 
Die geringste Zustimmung ist übrigens für das Vehicle-on-Demand zu verzeichnen — 
54 Prozent würden ihr präferiertes Verkehrsmittel nicht damit ersetzen wollen, und nur 
11 Prozent könnten sich dies tatsächlich vorstellen. 

Um zu explorieren, welche Assoziationen die Befragten in Bezug auf ein autonomes 
Fahrzeug derzeit vornehmen, wurden sie gebeten, in bis zu 15 Freitextfeldern mit eigenen 
Worten zu erklären, was sie unter einem autonomen Fahrzeug verstehen. Basis war auch 
hier wieder die Kurzbeschreibung (s. 0.). Die folgende Auswertung bezieht sich ausschließ- 
lich auf die Antworten derjenigen Befragten, denen die Anwendungsfälle ,, Vollautomat mit 
Verfiigbarkeitsfahrer“ und „Vehicle-on-Demand“ zugeordnet worden waren: 


Ke] 
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Ich kann mir vorstellen, mein bisher bevorzugtes 
Fahrzeug durch ein autonomes Fahrzeug zu ersetzen 


autonomes Fahrzeug (nicht spezifiziert) u 
Fahrzeug mit Parkpilot | atk ee 
Fahrzeug mit Autobahnpilot | E 


vollautomatisiertes Fahrzeug 


0% 20% 40% 60% 80% % 
trifft überhaupt nicht zu trifft überwiegend nicht zu trifft eher nicht zu 
trifft eher zu Otrifft überwiegend zu Gtrifft voll und ganz zu 


Abb. 31.1 Bereitschaft, das präferierte Verkehrsmittel durch ein autonomes Fahrzeug zu ersetzen 


Die Antworten der je 250 Befragten wurden manuell zusammengefasst, kategorisiert 
und anschließend spezifischen Konnotationen zugeordnet (s. Abb. 31.2). Für den An- 
wendungsfall Vollautomat mit Verfügbarkeitsfahrer gab es insgesamt 3750 Einträge; davon 
waren 2587 (69 Prozent) aus verschiedenen Gründen ungültig, z. B. weil der Bezug zur 
Frage nicht erkennbar war. Beim Vehicle-on-Demand gab es insgesamt 3750 Einträge, von 
denen 2512 (67 Prozent) ungültig waren. Abbildung 31.2 zeigt die Verteilung von Aussagen 
mit verschiedenen Konnotationen: positiv, ambivalent, negativ oder ohne Konnotation — 
die ungültigen Beiträge sind dabei schon heraus gerechnet, die Prozentzahlen beziehen sich 
auf die verbliebenen Nennungen. 

Während für den Vollautomaten mit Verfügbarkeitsfahrer eine knappe Mehrheit positiv 
konnotierte Beschreibungen verwendet, trifft dies nur für 35 Prozent der Begriffe beim 
Vehicle-on-Demand zu. 40 Prozent der Aussagen waren eher negativ konnotiert — beim 
Vollautomaten waren dies 36 Prozent der Begriffe. Ein kleinerer Teil der Begriffe (9 bzw. 
8 Prozent) war ambivalent- d. h., solche Aussagen konnten nicht als eindeutig positiv oder 
negativ identifiziert werden. 

Insgesamt fallen die Zuordnungen, die unabhängig voneinander jeweils dem einen 
(Vollautomat) oder dem anderen (Vehicle-on-Demand) Fahrzeug zugeschrieben wurden, 
relativ ähnlich aus; viele Antwortkategorien sind sowohl bedeutungsgleich als auch ähnlich 
bezüglich ihrer prozentualen Verteilung. Auf einige prägnante Unterschiede wird nach- 
folgend eingegangen. Außerdem werden die Zuschreibungen, wo dies sinnvoll erscheint, 
daraufhin geprüft, welche instrumentellen, emotionalen und symbolischen Eigenschaften 
dem autonomen Fahrzeug zugeschrieben werden. 


Vollautomat mit Verfügbarkeitsfahrer 
Im Feld „Positive Wertungen“ entfielen 17 Prozent der Aussagen auf die Antwortkategorie 
„bequem“, gefolgt von „gut“ (13 Prozent), „sicher“ (11 Prozent), „entspannend“ (10 Pro- 
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Abb. 31.2 Konnotationen 
zu autonomen Fahrzeugen: 
Vollautomat und Vehicle-on- 
Demand positive Wertungen 46% 


Vollautomat mit Verfügbarkeitsfahrer 


ambivalente 
Wertungen 


ohne Wertung 


negative Wertungen 


Nennungen insgesamt: 1163 


Vehicle-on-Demand 


positive Wertungen 35% 


ambivalente 
Wertungen 


ohne Wertung 


negative Wertungen 


Nennungen insgesamt: 1238 


zent) und „modern“ (10 Prozent) — in Tab. 31.1 sind diese prozentualen Verteilungen dar- 
gestellt. 8 Prozent aller Antworten im Bereich „Ambivalente Wertungen“ entfielen auf 
die Kategorie „Luxus“ und 15 Prozent aller Aussagen im Bereich „Negative Wertungen“ 
auf die Kategorie „teuer“. Nur in der Antwortkategorie „nichts für mich“ waren in diesem 
Bereich mit 16 Prozent mehr Aussagen vertreten. Die Kategorie „Luxus“ tritt beim 
Vehicle-on-Demand wiederum kein einziges Mal auf, und „teuer“ rangiert mit 7 Prozent 
aller Aussagen bei den negativen Wertungen nur auf Platz 7. 

Im Bereich der positiven Wertungen werden mit dem Vollautomaten hauptsächlich 
Aspekte assoziiert, die als funktional (bzw. instrumentell) klassifiziert werden können - ein 
solches Fahrzeug wird als „bequem“, „sicher“, „praktisch“, „effizient“, „für Mobilitätsein- 
geschrankte“, „eine Hilfe“, „umweltfreundlich“ und „flexibel“ beschrieben. Beim Vehicle- 
on-Demand wird noch der wahrgenommene Aspekt der Nützlichkeit ergänzt (dafür fehlt 
hier die Zuordnung „eine Hilfe“). Als deutlich emotional bzw. affektiv besetzt konnten für 
den Vollautomaten mit Verfügbarkeitsfahrer nur die positiven Zuschreibungen „entspan- 
nend“, „genial“ und „aufregend“ identifiziert werden, Gleiches gilt für das Vehicle-on- 
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Tab. 31.1 Antworten im Textfeld „Ein Vollautomat mit Verfügbarkeitsfahrer ist ...“ — zusammen- 
gefasst und kategorisiert 
Positiv in % Ambivalent in % Negativ in % 
bequem 17% die Zukunft 48% nichts für mich 16% 
gut 13% utopisch 23% teuer 15% 
sicher 11% gewöhnungsbedürftig 22% unnötig 12% 
entspannend 10% Luxus 8% unheimlich 11% 
modern 10% Gesamt: 106 100% unsicher 11% 
praktisch 9% nicht ausgereift 9% 
genial 7% Ohne Wertung in % langweilig 7% 
effizient 6% autonom 29% technikabhängig 7% 
interessant 5% keine Ahnung 20% unberechenbar 7% 
für Mobilitats- 4% Sinn nicht verständlich 18% gefährlich 3% 
eingeschränkte ähnlich wie andere 12% schrecklich 1% 
eine Hilfe 3% Verkehrsmittel Gesamt: 422 100% 
aufregend 2% keine Fahrzeuge 11% 
umweltfreundl. 2% ein Auto 6% 
flexibel 2% Verständnisfragen 5% 
Gesamt: 533 100% Gesamt: 102 100% 


Demand (,,genial“ wird hier durch die schwächer konnotierten Kategorien „toll“ und „gut“ 
ersetzt). Im Bereich der negativen Wertungen stellt sich die Verteilung von funktional 
versus emotional konnotierten Aspekten dagegen umgekehrt dar: „unheimlich“, „langwei- 
lig“, „gefährlich“, „schrecklich“ (beim Vehicle-on-Demand zusätzlich: „beängstigend‘“) 
sind eindeutig affektiv besetzte Kategorien, während „teuer“ und „nicht ausgereift“ eher 
funktionale Aspekte bezeichnen. Antwortkategorien, die eine symbolische Konnotation 
vermuten lassen, finden sich in den Aussagen insgesamt kaum — am ehesten deuten noch 
Antworten der Kategorien „modern“, „interessant“ oder „Luxus“ darauf hin, dass ein 
solches autonomes Fahrzeug auch in Verbindung mit Aspekten wahrgenommen und be- 
wertet wird, die den durch das Fahrzeug zum Ausdruck gebrachten Status betreffen. 


Vehicle-on-Demand 

Tabelle 31.2 zeigt die zusammengefassten und kategorisierten Zuschreibungen, wie sie für 
das Vehicle-on-Demand vorgenommen wurden, in ihrer prozentualen Verteilung. Die 
Topantwortkategorien im Feld „Positive Wertungen“ unterscheiden sich kaum von denen, 
die für den Vollautomaten mit Verfügbarkeitsfahrer festgestellt werden konnten: Einzig auf 
Platz 1 taucht mit 15 Prozent aller hier gemachten Aussagen die Kategorie „nützlich“ kom- 
plett neu auf. Außerdem beschreiben die Befragten das Fahrzeug mit „bequem“ (14 Prozent), 
„entspannend“ (13 Prozent), „modern“ (12 Prozent) und „sicher“ (10 Prozent). Für das 
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Tab. 31.2 Antworten im Textfeld „Ein Vehicle-on-Demand-Fahrzeug ist ...“ — zusammengefasst 

und kategorisiert 
Positiv in % Ambivalent in % Negativ in % 
nützlich 15% die Zukunft 41% nichts für mich 16% 
bequem 14% utopisch 41% technikabhängig 12% 
entspannend 13% gewöhnungsbedürftig 18% unnötig 11% 
modern 12% Gesamt: 96 100% beängstigend 10% 
sicher 10% unsicher 10% 
toll 9% Ohne Wertung in % unberechenbar 7% 
interessant 6% keine Ahnung 50% teuer 7% 
effizient 5% autonom 22% gefährlich 7% 
für Mobilitats- 4% Sinn nicht verständlich 17% nicht ausgereift 6% 
eingeschränkte keine Fahrzeuge 6% unheimlich 6% 
au 4% ein Auto 2% langweilig 5% 
umweltfreundlich 4% ähnlich wie andere 2% schrecklich 2% 
günstig 2% Verkehrsmittel 93 100% 
aufregend 2% Verständnisfragen 1% 
Gesamt: 431 100% Gesamt: 218 100% 


Vehicle-on-Demand sind 18 Prozent der Zuschreibungen ohne Wertung. Von diesen 18 
Prozent entfällt die Hälfte auf die Antwortkategorie „keine Ahnung“ — im Vergleich dazu 
erklären beim Vollautomaten mit Verfügbarkeitsfahrer nur 20 Prozent, sie hätten „keine 
Ahnung“. Nur 2 Prozent der Aussagen in der Sparte „ohne Wertung“ entfällt auf die Ant- 
wortkategorie „ähnlich wie andere Verkehrsmittel“ — beim Vollautomaten waren es 12 
Prozent. Unter diese Kategorie waren Einträge gefasst wie „Ein Vollautomat mit Verfüg- 
barkeitsfahrer ist ‚wie die Bahn‘“ oder „Ein Vehicle-on-Demand-Fahrzeug ist ‚ein Taxi‘“. 

Immerhin ein Viertel aller negativen Aussagen entfällt beim Vehicle-on-Demand auf 
die emotional stark besetzten Antwortkategorien „beängstigend“ (10 Prozent), „gefährlich“ 
(7 Prozent), „unheimlich“ (6 Prozent) und „schrecklich“ (2 Prozent). Beim Vollautomaten 
wird „beängstigend“ dagegen kein einziges Mal assoziiert, und nur 15 Prozent der Aussa- 
gen bezeichnen ihn als „unheimlich“ (11 Prozent), „gefährlich“ (3 Prozent) oder „schreck- 
lich“ (1 Prozent). 


31.3.1.1 Zusammenfassung 

Die Befragung macht deutlich: Insgesamt werden einem Vehicle-on-Demand am meisten 
negative und am wenigsten positive Bewertungen entgegengebracht. Von den 250 Befrag- 
ten, die diesem Use-Case zugeteilt wurden, können sich 54 Prozent nicht vorstellen, ihr 
derzeit präferiertes Verkehrsmittel durch ein Vehicle-on-Demand zu ersetzen. Auch im di- 
rekten Vergleich mit einem vollautomatisierten Fahrzeug mit Verfügbarkeitsfahrer wird das 
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Vehicle-on-Demand mit eher negativen Aussagen beschrieben; ein Viertel aller Beschrei- 
bungen sehen ein solches Fahrzeug sogar als beängstigend, gefährlich, unheimlich oder 
schrecklich an. Unter einem Vehicle-on-Demand können sich die Befragten offensichtlich 
auch weniger vorstellen als unter einem Fahrzeug, bei dem das Selbstfahren weiterhin mög- 
lich wäre, das zeigen die zahlreichen Aussagen in der Kategorie „keine Ahnung“. 

Die Antwortkategorien „teuer“ und „Luxus“, die insbesondere bzw. ausschließlich dem 
Vollautomaten zugeschrieben werden, lassen den Schluss zu, dass ein solches Fahrzeug 
noch deutlich mit dem individuellen Privatbesitz in Verbindung gebracht wird, wohingegen 
das Vehicle-on-Demand nur in einigen wenigen Aussagen überhaupt mit anderen Verkehrs- 
mitteln verglichen wird. 

Eine Zuordnung von Aussagen zu den autonomen Fahrzeugen zu entweder instrumen- 
tellen, affektiven oder symbolischen Aspekten ergab, dass im Bereich positiv konnotierter 
Wertungen instrumentelle Zuschreibungen überwiegen, während bei den negativen 
Wertungen stark emotional geprägte Aussagen in der Mehrheit sind. Aussagen, bei denen 
der Status-Charakter der autonomen Fahrzeuge im Vordergrund steht, konnten dagegen 
nicht eindeutig identifiziert werden. In der nachfolgend beschriebenen qualitativen Er- 
hebung werden die wahrgenommenen negativen Aspekte des autonomen Fahrens genauer 
in den Blick genommen und daraufhin untersucht, in welchen sozio-technischen Kontext 
sie eingebettet sind. Vor allem solche ablehnenden Zuschreibungen, das konnte bereits die 
Explorationsstudie zeigen (s. Kap. 29), sind stärker an offenbar subjektbezogenen und 
affektiven Aspekten sowie am Kontext von Autonutzung und -besitz orientiert. 


31.3.2 Autonomes Fahren in der Zukunft: „Wollen wir wirklich 
so leben?“'! 


Die folgenden Ergebnisse beruhen auf drei Gruppendiskussionen in Berlin, deren Zusam- 
mensetzungen jeweils variierten. Alle Teilnehmenden hatten einen höheren Bildungs- 
abschluss bzw. konnten dem akademischen Bereich zugeordnet werden — sie studierten, 
arbeiteten an einer Universität oder an einer außeruniversitären Forschungseinrichtung. Die 
Diskussionen wurden mit je fünf, sechs und sieben Teilnehmenden, alle wohnhaft in Berlin, 
durchgeführt, darunter insgesamt sieben Frauen. In der ersten Diskussionsrunde war der 
Abstand zwischen jüngstem und ältestem Teilnehmer am größten; der jüngste Teilnehmer 
dieser Gruppe war 20 Jahre, der älteste 50 Jahre alt. Alle Teilnehmenden nutzten regel- 
mäßig ein Auto, nicht alle besaßen eines. Am Ende der jeweiligen Diskussion wurden 
Daten zur Soziodemografie und zum Verkehrsverhalten sowie Kennzahlen zu Pkw-Nutzung 
und -Besitz erhoben. Alle Teilnehmenden hatten vor den Treffen schon einmal vom auto- 
nomen Fahren gehört. 

Zu Beginn der Treffen wurde den Teilnehmerinnen und Teilnehmern ein bebildertes 
narratives Szenario zum autonomen Fahren in DIN-A4 Flyer-Format vorgelegt. Es gab 


1 Die Frage entstammt einem Kommentar aus den nachfolgend beschriebenen Gruppendiskussionen. 
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zwei unterschiedliche Szenarien — einmal zum ,,Vollautomaten mit Verfügbarkeitsfahrer“ 
und einmal zum „Vehicle-on-Demand“, zu denen pro Gruppe jeweils eines vorgelegt und 
im Rahmen einer gruppengestützten Introspektion verwendet wurde. Ziel einer solchen 
Introspektion ist es, Prozesse der „inneren Beobachtung“ explizit zu machen, also die 
Konzentration und Aufmerksamkeit bewusst auf innere Vorgänge zu lenken ([52], S. 493). 
Unter Leitung einer Forschungsperson befassen sich Teilnehmende einer Gruppe mit dem 
jeweiligen Forschungsgegenstand, dokumentieren dabei unabhängig voneinander ihre in- 
neren Prozesse und Erlebnisse und teilen anschließend die durch Selbstbeobachtung ge- 
wonnenen Erfahrungen mit der Gruppe, ohne dass Wertungen und Kommentare vorgenom- 
men werden. In einem zweiten Durchlauf können die teilnehmenden Personen — durch die 
gehörten Erlebnisse zu weiteren Ausführungen animiert — ihre Berichte ergänzen. Zusam- 
men mit dem Szenario erhielten die Teilnehmenden folgende Aufforderung: 


Sie erhalten nun eine kurze Szenario-Beschreibung zum Autoverkehr der Zukunft - also eine 
kleine Geschichte zum Thema, wie das Autofahren von morgen aussehen könnte. Bitte lesen 
Sie sich die Geschichte durch. Versuchen Sie, sich in das Gelesene hineinzuversetzen und 
denken Sie an Ihre Gefühle, Fantasien und Empfindungen — seien Sie offen für alles, was 
während der Auseinandersetzung mit dem Thema in Ihnen vorgeht! 


Bitte machen Sie sich Notizen zu Ihrem Erleben. 


Die Notizen wurden als sogenannter „Introspektionsbericht“ anschließend von den Teil- 
nehmenden jeweils reihum vorgetragen. Die Berichte wurden später transkribiert und mit- 
tels Qualitativer Heuristik ausgewertet. Anders als die oftmals unbewusst ablaufenden 
Alltagsentdeckungsverfahren ist die Qualitative Heuristik „regelgeleitet und mit einer 
Methodologie versehen“ und als systematisiertes und intersubjektiv nachvollziehbares Such- 
und Findeverfahren ausgestaltet ([53], S. 226). Der Methode liegen vier Regeln zugrunde: 


1. Offenheit der Forschungsperson/ des Subjekts, 

2. Offenheit des Forschungsgegenstandes/ des Objekts, 
3. maximale strukturelle Variation der Perspektiven, 

4. Analyse auf Gemeinsamkeiten. 


Darüber hinaus wendet die Qualitative Heuristik das sogenannte Dialogprinzip an: An 
einen Gegenstand (in der Untersuchung die transkribierten Introspektionsberichte) werden 
Fragen gestellt, auf die dieser „Antworten“ gibt — danach werden, aus einer anderen 
Perspektive bzw. einem weiteren Blickwinkel, neue Fragen gestellt etc. Forschungsgegen- 
stand und Forschungsperson stehen somit in enger dialogischer Verbindung, und auch die 
strenge Zweiteilung zwischen (Forschungs-)Subjekt und (Forschungs-)Objekt wird auf 
diese Weise aufgeweicht. 

Im Anschluss an die Erstellung des Introspektionsberichtes wurde die offene Gruppen- 
diskussion gestartet, die sich an impliziten Handlungsmustern (vgl. [54]) zu Autonutzung 
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und -besitz orientierte. Die nachfolgende Ergebnisdarstellung fokussiert allerdings auf das, 
was die Teilnehmerinnen und Teilnehmer in den Introspektionsberichten zum Ausdruck 
brachten. 


31.3.3 Ergebnisse 


Die Szenarien, die den Teilnehmenden der Gruppendiskussionen vorgelegt wurden, haben 
großes Interesse, aber auch eine kritische Auseinandersetzung mit dem Thema angeregt. 
Exemplarisch werden im Folgenden Themen beschrieben, die sich bereits in der voran- 
gegangenen, explorativen Erhebung als bedeutsam erwiesen hatten. Die Introspektions- 
berichte wiesen eine ambivalente Haltung gegenüber dem autonomen Fahren auf, ver- 
gleichbar zu den Ergebnissen der Untersuchung, die in Kap. 29 dargestellt wird. 

Ergänzend wurde jedoch deutlicher, welche spezifischen Ängste und Sorgen in Bezug 
auf das autonome Fahren bestehen bzw. welcher gesellschaftliche Kontext damit assoziiert 
wird. Im Folgenden soll dieser ablehnende Horizont des autonomen Fahrens in den Blick 
genommen werden — die Ergebnisse entstammen den beiden Gruppen, die das Szenario 
zum „Vollautomaten mit Verfügbarkeitsfahrer“ vorgelegt bekamen. 


31.3.3.1 Skepsis gegenüber einer Zukunft mit autonomen Fahrzeugen 


Der Vollständigkeit halber sei an dieser Stelle erwähnt, dass in dem Szenario, das den 
Teilnehmerinnen und Teilnehmern vorgelegt wurde, die Protagonistin „Yvonne“ die Zeit, 
die durch die Befreiung von der Fahraufgabe zur Verfügung steht, u. a. nutzte, um in ihrem 
Fahrzeug Arbeitstätigkeiten nachzugehen (z.B. E-Mail-Korrespondenz). Daneben wurden 
zwar auch andere Tätigkeiten abgedeckt, aber der Fokus der Darstellung lag eher auf 
typischen Organisationstätigkeiten (Kind zur Schule bringen, Einkäufe organisieren etc.) 
als auf Freizeit- oder Entspannungsaktivitäten (aus dem Fenster schauen, Filme gucken, 
schlafen/relaxen etc.). So könnten skeptische und ablehnende Haltungen der (vor allem 
jüngeren) Gruppendiskussionsteilnehmer gegenüber dem autonomen Fahren möglicher- 
weise auch der Tatsache geschuldet sein, dass das Leben in der Zukunft ohnehin schon 
deutlich mit strukturierten und optimierten Alltagsabläufen belegt war. 

Andererseits lassen sich die Eigenschaftszuschreibungen des autonomen Fahrens, die 
von den Teilnehmenden vorgenommen wurden, klar in die vorangegangenen Erhebungen 
einordnen: Sowohl bei der Explorationsstudie als auch bei der quantitativen Befragung 
tauchten immer wieder die gleichen Zuschreibungen auf. 


Die „beschleunigte Leistungsgesellschaft“ 

Dass man seine Zeit in einem autonomen Fahrzeug künftig mit anderen Tätigkeiten ver- 
bringen könnte, wurde in den Diskussionen mehrheitlich negativ assoziiert. Die Teil- 
nehmerinnen und Teilnehmer äußerten in ihren mündlich vorgetragenen Introspektions- 
berichten die Sorge, dass sich durch die Möglichkeit, künftig im Auto nicht mehr auf die 
Fahraufgabe konzentriert sein zu müssen, Privat- bzw. Freizeit- und Arbeitstätigkeiten zu 
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stark miteinander vermischen würden — dass also die Technologie letztlich einen Trend 
vorantreiben könnte, den viele heute schon als bedenklich identifizierten: eine immer 
stärker an Leistung und Effizienz orientierte Gesellschaft: 


Johanna?: „Und dass sich immer mehr das Privatleben und das Arbeitsleben vermischt und 
man zum totalen Workaholic wird.“ 


Timo: „Größer wird diese Belastung, gleichzeitig immer mehr Dinge am selben Ort tun zu 
müssen.“ 


Aus der Freiheit und der Möglichkeit, sich während der Autofahrt anderweitig zu beschäf- 
tigen, würde damit ein Druck, solch eine Beschäftigung in den Dienst der Effizienz zu 
stellen. Demgegenüber wurde die Aufgabe, sich konzentrieren zu müssen, beim konven- 
tionellen Autofahren als etwas Positives dargestellt: 


Johanna: „Das ist ja eigentlich auch was Schönes beim Autofahren, dass man sich auf diese 
Sache jetzt konzentrieren muss und auch was mit den Händen macht und eben nicht schon 


die E-Mails von der Arbeit checkt. Das fängt erst an, wenn man im Büro sitzt.“ 


„Diese Abhängigkeit von der Technik“ 

Eine weitere Konsequenz, die mit dem autonomen Fahren in Zusammenhang gebracht 
wird, ist eine künftige Technikabhangigkeit, die in der Folge auch mit einem stärkeren, als 
negativ empfundenen Kontrollverlust einhergehen könnte. Technikabhängigkeit und 
Kontrollverlust werden auch deshalb als problematisch empfunden, weil Skepsis gegen- 
über der Zuverlässigkeit der Technologie besteht, in deren Entscheidungen man dann aber 
nicht mehr eingreifen könnte: 


Nico: „Dass man in bestimmten Situationen einfach spontan entscheiden kann und es viel 
besser im Gefühl hat als vielleicht das Auto.“ 


Julian: „Und offenbar kann man da auch nicht sofort eingreifen, wenn ich erstmal 5, 4, 3, 2, 


1...Piep hören muss.“ 


Hinter solchen Sorgen steht offenbar eine grundlegende Skepsis gegenüber Technologie, 
umso mehr, als sie, wie im Falle des autonomen Fahrens, stark in die individuelle Sicherheit 
eingreift: 


Julian: „Ich vertraue noch nicht einmal meinem Wasserkocher blind, warum sollte ich dann 
meinem Auto mit meinem Leben blind vertrauen? Das fände ich irgendwie unglaublich 
befremdlich.“ 


2 Die Namen der Teilnehmerinnen und Teilnehmer wurden geändert, um deren Anonymität zu 
gewährleisten. 
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Das Leben wird „entspaßt“ und „du wirst träge“ 

Der Wegfall der Fahraufgabe beim autonomen Fahrzeug wird durchaus kritisch gesehen. 
Damit verbunden ist vor allem die Vorstellung, ein Fahrzeug, in dem man nicht selbst fährt, 
würde Spaß, Spontaneität, Individualität, Flexibilität und Kontrolle beschneiden (interes- 
sant ist in diesem Zusammenhang allerdings, dass die Teilnehmenden ja eigentlich den 
Vollautomaten mit Verfügbarkeitsfahrer vorgelegt bekommen hatten, bei dem — dies ist 
auch im Szenario beschrieben — die Fahrerin oder der Fahrerin durchaus noch selbst fahren 
kann, wenn sie oder er das möchte): 


Johanna: „Was ist eigentlich dann noch der Unterschied zu den öffentlichen Verkehrsmit- 
teln? Denn am Auto schätze ich eigentlich immer, dass ich das selbst in der Hand habe, dass 
ich das selbst einschätzen kann. Und wenn ich halt zu spät bin, dann drücke ich ein bisschen 
aufs Gas.“ 


Die „Entspaßung“ (Timo) bezieht sich einerseits ganz konkret auf den Verlust des Fahr- 
spaßes, aber auch auf den Lebensstil, der durch autonomes Fahren entspaßt werden 
könnte: 


Bettina: „Diese Bewegung fällt ja dann weg, weil du kannst dich überall von dem Auto 
abholen lassen; du wirst faul, du wirst träge, du fährst nur noch mit dem Auto, weil es ja egal 
ist, ob du dich krank fühlst oder nicht oder wie es dir geht — du kannst ja alle Wege mit dem 
Auto machen.“ 


Soziale Isolation: „Kein Mensch braucht den Menschen mehr“ 

Die Konsequenz aus einer solchen „Entspaßung“ und Trägheit ist aus Sicht der Gruppen- 
diskussionsteilnehmer, dass der Mensch schlussendlich ersetzt würde: „Kein Mensch 
braucht den Menschen mehr“ (Inga), für alles würde es dann eine Maschine geben, und 
auch das Denken würde einem auf diese Weise abgenommen werden: 


Inga: „Das Auto fährt, man muss nicht mehr selbst fahren. Das Essen wird irgendwie ge- 
liefert, man hockt so ein bisschen autistisch in seiner Wohnung und verstumpft, muss nicht 
mehr denken, googelt oder lässt sich von Katzenvideos berieseln. Also man verblödet ein- 
fach komplett.“ 


Systemschwächen: Wie „autonom“ sind autonome Autos eigentlich? 

Das Vertrauen in die Sicherheit von autonomen Fahrzeugen scheint insgesamt noch eher 
gering ausgeprägt zu sein. Das verleitet die Teilnehmenden zu umfassenden Spekulationen: 
„Wie berechenbar sind denn die Autos?“ und ,, Wenn das System ausfällt und das Internet 
keine Verbindung hat?“ (Nico), „Ob Fernsteuerung möglich ist?“ (Thorsten), „Was passiert, 
wenn dieses System jetzt gehackt wird?“ und „Können diese autonomen Autos auch wirk- 
lich autonom sein?“ (Bettina), „Woher denn eigentlich die Aussage, dass das Ganze sicher 
sein soll?“ (Herta). 
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Hinter solchen Fragen und Aussagen steckt eine große Unsicherheit in Bezug auf die noch 
unbekannte Technologie und die Möglichkeit, dass mit ihr auch Gefahren verbunden sind. 
Gleichzeitig scheint den Teilnehmerinnen und Teilnehmern der Gruppendiskussionen derzeit 
überhaupt nicht klar, wer hinter der Entwicklung dieser Technologie steckt bzw. wer verant- 
wortlich für die Sicherheit des Systems ist — wer würde bei einem Unfall haften? Wer über- 
nimmt den Schaden? Und am wichtigsten: Wer übernimmt auch die ethische Verantwortung? 


„Soziale und wirtschaftliche Folgen“ 

Mit der Auseinandersetzung um autonomes Fahren geht auch die Sorge einher, dass durch 
die Technologie Arbeitsplätze in unterschiedlichen Bereichen (Automobilindustrie, Taxi- 
Dienstleister, Lieferdienste etc.) abgebaut würden — damit ist auch die Vorstellung verbun- 
den, dass es durch autonome Fahrzeuge weniger Vielfalt im Bereich der Automobilland- 
schaft gäbe, „wenn es nur dieses große Eine gibt“ (Bettina), dass autonomes Fahren letzt- 
endlich eine „krassere Monopolisierung“ (Eddie) mit sich bringen würde. 


31.3.4 Zusammenfassung 


Die Aspekte, die in den Gruppendiskussionen im Hinblick auf autonomes Fahren themati- 
siert wurden, sind in einen sozio-technischen Zusammenhang eingebettet, der gleichzeitig 
negative und problemzentrierte Vorstellungen über eine künftige Gesellschaft enthüllt. 
Insgesamt stehen die Teilnehmenden dem autonomen Fahren eher ablehnend gegenüber. 
Zwar werden auch positive Aspekte der Technologie wahrgenommen. Diese sind jedoch 
weder in einen konkreten Nutzungszusammenhang eingebettet, noch mit positiven Vor- 
stellungen über eine zukünftige Gesellschaft verbunden — zumindest nicht in dem Ausmaß 
wie mit negativen Vorstellungen. 

Befürchtungen, die im Hinblick auf eine Zukunft mit autonomem Fahren geäußert 
werden, betreffen soziale Isolation, soziale und wirtschaftliche Folgen, Technikabhängig- 
keit, zunehmende Trägheit und den Druck, in einer vor allem auf Leistung ausgerichteten 
Gesellschaft mithalten zu müssen. 


31.4 Fazit 


Die Ergebnisse aus der quantitativen Befragung stellen die derzeit weit verbreitete An- 
nahme, das autonome Fahren lasse eine generelle Offenheit und eine hohe Akzeptanz er- 
warten (vgl. [55], [56], [57]), infrage: Zwar zeigt sich eine solche Offenheit auch in unserer 
Untersuchung dort, wo nicht weiter spezifiziert wird, was ein autonomes Fahrzeug ist. 
Werden den Befragten jedoch konkrete Anwendungsfälle (Use-Cases) des autonomen Fah- 
rens vorgestellt, fallen die Wertungen deutlich negativer aus. Vor allem die Bewertungen 
in Bezug auf das Vehicle-on-Demand lassen vermuten, dass einige Ausprägungen des 
autonomen Fahrens derzeit noch relativ „weit weg“ sind von konkreteren Vorstellungen zu 
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einem Fahrzeug, aber auch von Vorstellungen zur Art der Fortbewegung. Die negative 
Bewertung lässt sich u.a. damit erklären, dass sich die Menschen möglichen Risiken und 
Gefahren, die im Zusammenhang mit einem Vehicle-on-Demand auftreten könnten, eher 
„ausgesetzt“ fühlen, als dass sie diese bewusst „steuern“ können — denn selbst steuern ist 
bei einem solchen Fahrzeug ja gar nicht mehr möglich (zum Thema Risikobewertung 
s. auch Kap. 30). Insgesamt ist derzeit fraglich, ob sich die meisten Menschen überhaupt 
etwas unter „autonomem Fahren“ vorstellen können — immerhin 44 Prozent der Befragten 
in der quantitativen Erhebung haben angegeben, nichts über das autonome Fahren zu 
wissen. Dies zeigt deutlich, dass das Thema bei Weitem noch nicht überall angekommen 
ist. Die Ergebnisse können auch als Hinweis verstanden werden, künftig stärker nutzungs- 
und anwendungsbezogene Untersuchungen zum autonomen Fahren durchzuführen. 

Besonders die negativen Assoziationen mit dem autonomen Fahren bzw. dem autono- 
men Fahrzeug lassen darüber hinaus erahnen, dass eine nutzenorientierte Betrachtung auch 
spezifische Nutzergruppen adressieren muss. So sollten Szenarien, mit denen gearbeitet 
wird, noch stärker die Lebenswelt und das Relevanzsystem der unterschiedlichen Nutze- 
rinnen und Nutzer berücksichtigen. Klar wurde in diesem Zusammenhang zumindest, dass 
das Vertrauen gegenüber der noch relativ unbekannten Technologie derzeit eher gering 
ausgeprägt ist — dass autonome Fahrzeuge überhaupt sicher sein können, wird in Zweifel 
gezogen. Gleichzeitig gibt es momentan weder eine konkrete Vorstellung davon, was die 
Technologie leisten kann, noch davon, wer hinter der Entwicklung steht und im Zweifels- 
fall die Verantwortung, u.a. bei möglichen Schäden, übernehmen würde. 

Die vorliegenden Ausführungen haben vor allem den „subjektiv gemeinten Sinn“ bzw. 
das reflexive oder theoretische Wissen ([54], S. 40 ff., [58], S. 10 ff.) des autonomen 
Fahrens, aber auch der Autonutzung in den Blick genommen: Ziel war dabei, die reflexive 
Auseinandersetzung, also die Motive der handelnden Personen herauszuarbeiten und zu 
fragen: Welchen Sinn macht die Autonutzung aus subjektiver Perspektive, was denken sich 
die Menschen dabei, welche Intentionen liegen ihrem Handeln zugrunde? Diese Sinnebene 
bildet das „Orientierungsschema“ der handlungsleitenden Wissensstruktur. In künftigen 
empirischen Arbeiten wird es auch notwendig sein, den Orientierungsrahmen, d.h. die 
Struktur des Handelns zu entschlüsseln und zu fragen, wie die Praxis der Autonutzung 
milieu- und kulturspezifisch hergestellt wird. 

Ob durch das autonome Fahren ein fundamentaler Wandel im System der Automobili- 
tät ausgelöst werden wird, ist derzeit noch kaum abzusehen — bisher deutet wenig darauf 
hin, dass die Hegemonie der Autonutzung ernsthaft gefährdet wäre. Nichtsdestotrotz 
könnte es letztendlich gerade eine neue Technologie wie das autonome Fahren sein, die 
unser Mobilitätssystem nachhaltig und unumkehrbar transformiert — dazu der Soziologe 
John Urry: „Just as the internet and the mobile phone came from ‚nowhere‘, so the tipping 
point here will emerge unpredictably, probably from a set of technologies or firms or 
governments not currently a center of the mobility industry and culture.“ ([59], S. 272) 
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32.1 Einleitung 


Die vom rasanten Fortschritt in der Informationstechnologie [10], [11] getriebene Ent- 
wicklung von automatisierten, selbstfahrenden Fahrzeugen ist eines der größten unter- 
nehmerischen Vorhaben der Automobilindustrie im 21. Jahrhundert. Die Automobilher- 
steller und ihre Zulieferer versprechen sich von den technologischen Innovationen aufdem 
Gebiet des automatisierten Fahrens einen positiven Beitrag zur Profitabilität von Fahrzeu- 
gen [46], steigert die Integration als optionales Ausstattungsmerkmal doch den Ergebnis- 
beitrag jedes verkauften Fahrzeugs. Darüber hinaus legen die automatisierten Fahrfunkti- 
onen die Grundlage für neue Geschäftsmodelle wie beispielsweise erweiterte Navigations- 
lösungen. Branchenexperten äußern sich eher zurückhaltend auf die Frage, wann das voll- 
automatisiert fahrende Automobil für den Massenmarkt verfügbar ist, meist wird die Mitte 
des 21. Jahrhunderts als realistische Zielmarke angepeilt [42], [45]. Tatsächlich verläuft die 
Einführung automatisierter Fahrfunktionen eher graduell, so werden bereits seit einigen 
Jahren Assistenzfunktionen wie die automatische Distanzregelung oder Spurassistenten 
angeboten [43], [50], [64], [66], die sich bereits reger Nachfrage erfreuen. Zum Teil viel- 
versprechende Marktprognosen suggerieren darüber hinaus eine grundsätzliche Offenheit 
der Kunden gegenüber selbstfahrenden Fahrzeugen [51]. Neben den etablierten Akteuren 
aus der Automobilbranche setzen daher auch Technologiekonzerne wie Google große Er- 
wartungen in das prognostizierte Potenzial des automatisierten Fahrens [36], [37], [43]. 

Das Eintreten von Technologiekonzernen in den Automobilmarkt stellt für die etablier- 
ten Hersteller durchaus eine Bedrohung dar [58], erfordern die Funktionen des automati- 
sierten Fahrens doch andere organisationale Fähigkeiten im Bereich der Informationstech- 
nologie und schnellere Innovationszyklen — beides Domänen, die eher von Technologie- 
konzernen als von Automobilherstellern verkörpert werden. Neuste Branchenstudien zei- 
gen sogar, dass Google als neuer Marktteilnehmer diejenige Marke ist, die mit Abstand am 
meisten mit selbstfahrenden Automobilen assoziiert wird [37]. Darüber hinaus erhalten 
sogar fiktive Fahrzeuge von Technologiekonzernen in Konsumentenstudien bereits ähnlich 
hohe Erwägungswerte wie etablierte Automobilhersteller [37]. Daher ist die Auto- 
mobilbranche einerseits aufgrund des Bedrohungspotenzials der möglichen neuen Markt- 
teilnehmer in Aufruhr und um die Verteidigung ihrer derzeitigen Marktpositionen bemüht. 
Andererseits versprechen Kooperationen mit Technologiekonzernen die Möglichkeit der 
Differenzierung ihrer Marken vom Wettbewerb und dies insbesondere dann, wenn die 
Partnerschaften selektiv oder exklusiv sind. Meldungen über Kooperationsgespräche wie 
zwischen Audi und Apple weisen in diese Richtung. 

Parallel zu dieser Entwicklung wird die Rolle der Marke als kritischer Erfolgsfaktor in 
der Automobilindustrie in zahlreichen Studien hinterfragt. Diese gehen davon aus, dass die 
symbolische Bedeutung von Automobilen rückläufig ist und Produkte wie Smartphones 
zumindest in jüngeren Kundensegmenten das Auto in seinem Stellenwert verdrängen [12]. 
Die Verbreitung und zunehmende Popularität von zugangsbasierten Mobilitatsdienst- 
leistungen wie dem Carsharing implizieren zudem einen Trend zu einer zunehmend utili- 
taristischen Perspektive auf Automobile [57]. Trotzdem bleiben zahlreiche Faktoren, die 
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zur großen Bedeutung der Markenstärke im Automobilbereich führen, unabhängig von 
potenziellen Veränderungen in der Präferenzhierarchie von Produktkategorien im Zeitver- 
lauf bestehen. Dies ist nicht zuletzt darauf zurückzuführen, dass die Bedeutung der Marke 
als Einflussgröße der Kaufentscheidung generell hoch ist, wenn der Kauf oder die Nutzung 
mit einem hohen Risiko, Informationsasymmetrie und symbolischer Bedeutung verbunden 
wird [34]. 

In der bestehenden wissenschaftlichen Literatur existieren umfassende konzeptionelle 
Modelle, die eine Bewertung der relativen Bedeutung der Marke als Einflussfaktor des 
Kaufverhaltens von Konsumgütern ermöglichen. Im vorliegenden Spitzentechnologie- 
kontext ist jedoch unklar, welche Bedeutung dem Markenwissen in der Bewertung von 
Produkten zukommt. In gleicher Weise besteht in der Marketingforschung ein umfassendes 
Verständnis über die Wirkung unterschiedlicher Markenstrategien wie die Nutzung von 
Markenerweiterungen (beispielsweise bei der Einführung neuer Dienstleistungen), die 
Wirkung von Markenallianzen [68] und zum Einfluss von Neuprodukteinführungen auf 
die Wahrnehmung der Dachmarke [2]. Untersuchungen zur Rolle der Marke für die Ver- 
marktung von Hochtechnologieprodukten wie automatisierten Fahrtechnologien sind 
jedoch nicht vorhanden. 

Vor diesem Hintergrund leistet das vorliegende Kapitel erstens durch die Entwicklung 
eines konzeptionellen Rahmens, in dem die relevanten Treiber und Konsequenzen der 
Kaufintention unter besonderer Berücksichtigung markenpolitischer Instrumente im 
Kontext des automatisierten Fahrens strukturiert werden, einen Beitrag zur bestehenden 
Forschung. Zweitens wird die relative Bedeutung der Markierung automatisierter Fahrtech- 
nologien durch Automobilhersteller oder Technologiekonzerne vergleichbarer Marken- 
stärke empirisch untersucht. Drittens wird analysiert, wie die Einführung von automatisier- 
ten Fahrtechnologien durch eine Markenallianz aus Automobilhersteller und Technologie- 
konzern wahrgenommen wird. Viertens wird untersucht, wie potenzielle Kunden alterna- 
tive Anwendungsfälle des automatisierten Fahrens beurteilen. Basierend auf den 
Ergebnissen der empirischen Studien werden Implikationen für die Unternehmenspraxis 
und die Wissenschaft abgeleitet. 


32.2 Theoretische Grundlagen 


32.2.1 Akzeptanzforschung zu technologiemediierten 
Dienstleistungen und Dienstleistungsrobotern 


Das vergleichsweise neue Forschungsfeld des assistierten und automatisierten Fahrens 
wurde bislang vornehmlich hinsichtlich technologischer, rechtlicher, politischer und 
ethischer Fragestellungen untersucht (vgl. beispielsweise [5], [7], [14], [26], [27], [28], 
[30], [35], [41], [48], [52], [55], [62]). Automatisiertes Fahren wird definiert als Übergabe 
der Fahrkontrolle vom Fahrer an das Fahrzeug [63], wobei das Ausmaß des automatisierten 
Fahrens vom Umfang der Fahrzeugautomatisierung abhängt. Die US-amerikanische 
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National Highway Traffic Safety Administration (NHTSA) definiert fünf Stufen des auto- 
matisierten Fahrzeugs basierend auf der Verteilung der Kontrolle zwischen Fahrer und 
Fahrzeug. In der höchsten Stufe vollzieht das Fahrzeug alle Fahrfunktionen, überwacht die 
Sicherheit und die Umgebungsbedingungen während der gesamten Fahrt und entbindet 
somit den Fahrer von jeglichen Aufgaben [63]. Diese Vision des vollständigen automati- 
sierten Fahrens wird hinsichtlich des Geschäftspotenzials, der Verkehrssicherheit und der 
Verkehrssteuerung für sehr vielversprechend gehalten [21]. Daher investieren neben den 
Automobilherstellern auch Technologiekonzerne wie Apple oder Google in die kontinuier- 
liche Verbesserung von Assistenz- und Automatisierungstechnologien. Während diese Ent- 
wicklung aus Konsumentensicht ebenfalls viele positive Aspekte beinhaltet, legen erste 
wissenschaftliche Untersuchungen jedoch nahe, dass Konsumenten auch starke Vorbehalte 
gegenüber automatisierten Fahrtechnologien haben [25]. 

Auch wenn in der wissenschaftlichen Literatur relativ wenige Arbeiten existieren, welche 
die konsumentenseitige Wahrnehmung von automatisierten Fahrtechnologien untersuchen 
(beispielsweise [51]), lassen sich doch aus anderen Kontexten wie beispielsweise Studien 
zur Akzeptanz von Selbstbedienungstechnologien und Dienstleistungsrobotern Nutzen- 
bestandteile und Barrieren identifizieren, die aus Konsumentensicht mit der Verlagerung 
der Kontrolle vom Menschen hin zur Technologie verbunden sind. 

Die meisten Forschungsarbeiten zur Kundenakzeptanz von technologiebasierten Inno- 
vationen nutzen das „Technology Acceptance Model“ in einer der zahlreichen publizierten 
Varianten [8], [15], [16], [17], [47], [60], [65], [67]. Vier zentrale Einflussfaktoren werden 
als Antezedenzien von Kundenakzeptanz und dem daraus folgenden Verhalten konzeptua- 
lisiert. Der erste Faktor, die Leistungserwartung, bezieht sich auf den wahrgenommenen 
Nutzen der Technologie. Die zweite Variable, der wahrgenommene Aufwand, kann als 
Einfachheit der Nutzung der Innovation verstanden werden [65]. Der dritte Faktor bezieht 
sich auf soziale Einflüsse bezüglich der Nutzung der innovativen Technologie, welche die 
Kundenakzeptanz und Adoption der neuen Technologie beeinflussen können. Viertens 
leisten unterstützende Faktoren wie Infrastruktur oder persönliche Beratung einen positi- 
ven Beitrag zur Akzeptanz innovativer Angebote. Einer der zentralen Erfolgsfaktoren für 
die Akzeptanz von Technologieinnovationen ist jedoch die Wahrnehmung der Verhaltens- 
kontrolle. Schon bei interaktiven oder ferngesteuerten Dienstleistungen, deren Nutzung 
eine eingeschränkte und indirekte menschliche Interaktion impliziert, wurde der wahrge- 
nommene Kontrollverlust als Faktor identifiziert, der negativ auf die Kundenakzeptanz 
wirkt [70], [71]. Diese Dienstleistungen zeichnen sich dadurch aus, dass der Kunden- 
kontakt des Anbieters überwiegend oder sogar vollständig durch einen technologischen 
Mediator (beispielsweise ein Web-Interface) hergestellt wird. Darüber hinaus wurde fest- 
gestellt, dass dem Vertrauen in technologiemediierte Dienstleistungen eine besondere 
Bedeutung zukommt, insbesondere dann, wenn die Nutzung der Dienstleistung als risiko- 
behaftet wahrgenommen wird [69], [70]. Zusammenfassend kann festgehalten werden, 
dass die Forschung zur Akzeptanz von Technologieinnovationen und technologiemediier- 
ten Dienstleistungen die Bedeutung des wahrgenommenen Nutzens, Aufwands, sozialer 
Einflüsse und unterstützender Faktoren wie der wahrgenommenen Verhaltenskontrolle 
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bestätigt. Darüber hinaus ist das Vertrauen in die Leistung und den Anbieter eine not- 
wendige Voraussetzung für die erfolgreiche Einführung innovativer Leistungen. 

Im Gegensatz zur bereits gut etablierten Forschung zur Akzeptanz von Technologie- 
innovationen und technologiemediierten Dienstleistungen befindet sich die Forschung zur 
Kundenwahrnehmung von Dienstleistungsrobotern noch in einem frühen Stadium. Beste- 
hende Studien befassen sich schwerpunktmäßig mit dem Einsatz von Robotern im Haushalt 
(„Smart Home“, vgl. beispielsweise [31], [49]) und im Gesundheitsbereich [38]. Die 
bisherigen Forschungsergebnisse legen nahe, dass Menschen Roboter bevorzugen, die als 
vertrauenswürdige, beherrschbare und auf Interaktion und Kooperation fokussierte Unter- 
stützer agieren, statt vollkommen eigenständig handelnde Roboter [23]. In gleicher Richtung 
weisen die Forschungsergebnisse zu Begleitrobotern darauf hin, dass die Nutzer diese pri- 
mär als Assistenz- und Dienstmaschinen sehen werden und nur eine Minderheit der befrag- 
ten Stichprobe sie als Gefährten oder gar als Freunde betrachten [18]. Die Forschungsarbei- 
ten zu Begleitrobotern empfiehlt, dass die Rolle, das äußere Erscheinungsbild und das 
Verhalten des Roboters besser an die menschlichen Bedürfnisse angepasst werden sollten 
[9]. Diese Schlussfolgerungen lassen sich auf die Fragestellung übertragen, in welcher Be- 
ziehung automatisierte Fahrroboter zu ihrem menschlichen Gegenpart stehen sollten [54]. 

Ein weiterer zentraler Aspekt der Mensch-Maschine-Interaktion ist die wahrgenommene 
Autonomie der Konsumenten [4], [29]. Während die Rolle der Autonomie bereits in einigen 
Studien direkt oder indirekt angesprochen wurde, könnte ihre kritische Bedeutung für die 
Akzeptanz automatisierter Technologien in den untersuchten Fällen noch nicht vollständig 
erfasst sein. Die Beschränkung oder vollständige Aufhebung der Autonomie von Indivi- 
duen könnte zu Reaktanz führen, einer negativen psychologischen und gegensätzlichen 
Verhaltensreaktion von Konsumenten als Reaktion auf eine empfundene Beschränkung 
ihrer individuellen (Entscheidungs-)Freiheit [6], [44]. Automatisierte Fahrsysteme könnten 
als Bedrohung der Autonomie des Fahrers wahrgenommen werden. Konsumentenseitige 
Reaktanz könnte sich dann in einer Verweigerung der Nutzung und niedrigen Einbauraten 
optional angebotener Systeme auswirken. Aus gegenwärtiger Sicht erscheint zumindest 
unklar, ob Konsumenten bereit sind, einen Kontrollverlust durch die Übergabe von Ent- 
scheidungskompetenz an eine Maschine zu tolerieren [56]. 

Im nächsten Abschnitt werden die bisherigen Ergebnisse von Studien über die konsu- 
mentenseitige Wahrnehmung des automatisierten Fahrens zusammengefasst. 


32.2.2 Akzeptanzforschung zum automatisierten Fahren 


Bislang existieren erst vergleichsweise wenige Studien zur Konsumentenwahrnehmung 
des automatisierten Fahrens. Da aufgrund des Neuigkeitsgrades der technologischen 
Entwicklung das Wissen der Konsumenten über das automatisierte Fahren begrenzt ist, 
analysiert eine aktuelle Studie die Leserkommentare zu 15 verschiedenen Zeitungsartikeln 
über das automatisierte Fahren in Deutschland und den USA [25]. Die Ergebnisse des 
Beitrags liefern Hinweise auf das implizierte Nutzenversprechen einer verbesserten Flexi- 
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bilität und eines erhöhten Komforts. Darüber hinaus zeigen sich kritische Kommentare, die 
sich auf die Sicherheit und Zuverlässigkeit der automatisierten Fahrtechnologie beziehen. 
Die Kommentare der US-Leser weisen in besonderem Maße negative Konnotationen be- 
zogen auf die Beschränkung der individuellen Freiheit auf und deuten somit auf die hohe 
Relevanz des Autonomiebedürfnisses der Konsumenten hin. 

Eine zweite Studie behandelt den Einsatz automatisierter Technologien in zwei ver- 
schiedenen Kontexten, und zwar der automatisierten Diagnose im Gesundheitsbereich und 
des automatisierten Fahrens. Der Beitrag liefert Anhaltspunkte dafür, dass der Marke des 
Anbieters eine bedeutende Rolle zur Reduktion des wahrgenommenen Risikos zukommen 
könnte [13]. In einer weiteren Studie werden vier verschiedene Szenarien zukünftiger 
Mobilität unter Mitwirkung von Experten von Fahrzeugherstellern, Behörden, Wissen- 
schaft und Umweltschutzgruppen entwickelt [19]. Zwei der vier Szenarien beziehen sich 
auf das automatisierte Fahren und unterscheiden hierbei zwischen dem Besitz und dem 
dienstleistungsbasierten Zugang zu automatisierten Fahrzeugen. Beide Szenarien weisen 
eine schlechtere Beurteilung der Leistung aus Individualperspektive auf, während Vorteile 
auf der systemischen Ebene bestehen. 

Eine erste Studie, die sich mit der Quantifizierung der Bedeutung psychologischer Trei- 
ber der Nutzungs- und Kaufabsicht beschäftigt, stellt basierend auf einer Stichprobe von 421 
französischen Konsumenten positive Werte für die Verhaltensabsicht fest [51]. Es zeigen 
sich signifikant positive Einflüsse der generellen Einstellung gegenüber dem automatisier- 
ten Fahren, der Kundenakzeptanz und dem empfundenen Neuigkeitsgrad auf die Verhaltens- 
absicht. Darüber hinaus zeigt sich, dass männliche Befragte eine vergleichsweise höhere 
Nutzungsintention aufweisen. Diese Beobachtung steht im Einklang mit weiteren For- 
schungsarbeiten zur Adoptionsbereitschaft technologischer Innovationen, die üblicherweise 
eine höhere Bereitschaft zur frühzeitigen Adoption bei männlichen Konsumenten feststellt. 

Der vorliegende Beitrag baut auf diesen Ergebnissen auf und konzeptualisiert ein 
Untersuchungsmodell, das die in diesem Abschnitt aufgeführten Schlüsselvariablen, die 
Rolle der Marke und die Bedeutung verschiedener Anwendungsfälle des automatisierten 
Fahrens umfasst. Im nächsten Abschnitt werden die Effekte der Markenstärke, der marken- 
politischen Option einer Markenallianz und die Rolle der verschiedenen Anwendungsfälle 
zur Erklärung der Kaufbereitschaft hergeleitet. 


32.3 Konzeptionelles Modell 


32.3.1 Markenstärke und weitere Einflussfaktoren als Treiber 
der Kaufentscheidung 


Aus akademischer und Praxissicht ist die Markenstärke, definiert als aus der Marke resul- 
tierender Zusatznutzen eines Produkts [20], ein wichtiger Wettbewerbsvorteil. Unter- 
nehmen können aus starken Marken Wettbewerbsvorteile ziehen, da diese die Möglichkeit 
zur Differenzierung bieten, mit einer höheren Kundenloyalität einhergehen und die Mög- 
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lichkeit zur Abschöpfung eines Preis-Premiums bieten [39]. Starke Marken unterscheiden 
sich messbar im konsumentenseitigen Markenwissen. Nach Keller [33] besteht das 
Markenwissen aus zwei Dimensionen: der Bewusstseinsgegenwärtigkeit einer Marke 
(Brand Awareness) und dem Markenimage. Die Bewusstseinsgegenwärtigkeit der Marke 
bezeichnet die Stärke der Verankerung einer Marke im Gedächtnis und die Wahrscheinlich- 
keit und Leichtigkeit, mit der die Marke unter verschiedenen Umständen erinnert oder 
wiedererkannt wird [59]. Das Markenimage ist definiert als die Wahrnehmung einer Marke 
in Form unterschiedlicher Assoziationen, die im Gedächtnis der Konsumenten mit dem 
Markennamen verbunden sind [33]. Die Vorteilhaftigkeit, Stärke und Einzigartigkeit dieser 
Assoziationen ermöglichen eine differenzierte Positionierung der Marke im Gedächtnis der 
Konsumenten, aus der die anbieterseitig intendierten positiven Konsequenzen resultieren 
können. Während starke Marken somit generell hilfreich für die Vermarktung von Produk- 
ten und Dienstleistungen sind, variiert deren Bedeutung jedoch branchenabhängig und ist 
für die Vermarktung von Automobilen typischerweise hoch [22]. Im Allgemeinen hängt die 
Bedeutung der Marke für die Kaufentscheidung stark von ihrem Beitrag als risikoreduzie- 
render Faktor, ihrer Funktion zur Erhöhung der Informationseffizienz und ihrem symboli- 
schen Wert ab. Da der Kauf eines Neuwagens den Charakter einer extensiven Konsument- 
scheidung hat, mit relativ hohen Kosten und einer umfangreichen Informationsphase ver- 
bunden und das Auto immer noch ein wichtiges Statussymbol ist, kann von einem starken 
Einfluss der Marke auf das Kaufverhalten ausgegangen werden. 

Ausgehend von der ersten empirischen Evidenz für die Risikoreduktionsfunktion starker 
Marken im Kontext des automatischen Fahrens [13] lässt sich auf Grundlage der genannten 
Markenfunktionen ein positiver Einfluss starker Marken auf die Akzeptanz automatisierter 
Fahrtechnologien schließen. Das Wissen über und die Erfahrung der Konsumenten mit auto- 
matisiertem Fahren ist gering. In Verbindung mit den zu erwartenden zusätzlichen Anschaf- 
fungskosten, um Fahrzeuge zum automatisierten Fahren zu befähigen, scheint es wahrschein- 
lich, dass Konsumenten die Kaufentscheidung als risikoreich einschätzen. Starke Marken 
können einen Beitrag dazu leisten, die Wahrnehmung dieses Kaufrisikos abzusenken. 

Über die Unterscheidung zwischen starken und schwachen Marken von Automobil- 
herstellern und Technologiekonzernen hinaus, die ein automatisiertes Fahrzeug einführen 
könnten, werden einige weitere Einflussfaktoren auf Basis der oben dargestellten Litera- 
turquellen berücksichtigt. Genauer gesagt werden das funktionale Vertrauen, die wahrge- 
nommene Vorteilhaftigkeit des Angebots, das empfundene Preis-/Leistungsverhältnis und 
der symbolische Nutzen eines automatisierten Fahrzeugs als relevante Treiber in ein 
konzeptionelles Modell zur Erklärung der Kaufbereitschaft integriert. Es wird weiter an- 
genommen, dass diese Faktoren durch die Wahrnehmung der Sicherheit des Systems, der 
wahrgenommenen Autonomie, der Bedenken bezüglich des Schutzes der Privatsphäre [3] 
sowie die Markeneinstellung beeinflusst werden. 

Zur Kontrolle von Einstellungsunterschieden zwischen Konsumenten, die unabhängig 
vom zugewiesenen Szenario bestehen, werden die generelle Affinität der Individuen, neue 
Produkte und Dienstleistungen frühzeitig zu adoptieren, ihre Autonomiepräferenz und die 
im Besitz befindliche Fahrzeugmarke berücksichtigt. 
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32.3.2 Zur Bedeutung von Markenallianzen im Kaufverhalten 


Neben der naheliegenden Option der Einführung automatisierter Fahrfunktionen unter der 
Marke eines einzelnen Automobilherstellers oder eines Technologiekonzerns, sind 
Markenallianzen eine weitere erwägenswerte Option. Markenallianzen werden in einer 
Vielzahl von Branchen genutzt [40]. Eines der zentralen Ergebnisse der Forschung zu 
Markenallianzen ist, dass unbekannte oder unbeliebte Marken von einer Allianz mit einer 
bekannten und beliebten Marke profitieren können [53], [61].Markenallianzen setzen sich 
dabei aus mindestens zwei Objekten zusammen, eine Unterscheidung erfolgt hierbei zwi- 
schen horizontalen und vertikalen Markenallianzen [1]. Vertikale Markenallianzen werden 
zwischen Akteuren auf nacheinander folgenden Stufen einer Wertschöpfungskette genutzt, 
so auch beispielsweise zwischen Intel als Lieferant von Prozessoren und Dell als Integrator 
von PCs. Im Unterschied hierzu gehören die Akteure horizontaler Markenallianzen einer 
Industrie- und Produktkategorie an (beispielweise Häagen-Dazs und Baileys). Im vorlie- 
genden Kontext erscheint eine vertikale Markenallianz zwischen einem Automobilherstel- 
ler und einem Technologiekonzern ein realistisches Szenario zu sein, da bereits zahlreiche 
Allianzen zwischen diesen Akteuren über die Medien bekannt gegeben wurden [32], [37]. 
Teil der empirischen Analyse ist daher die Untersuchung von Unterschieden im Niveau der 
Kaufbereitschaft, die aus dem (nicht) Vorhandensein einer Markenallianz zwischen einer 
starken (schwachen) automobilen Herstellermarke und einer starken Technologiemarke 
resultieren. 


32.3.3 Anwendungsfälle des automatisierten Fahrens 
und ihre Bedeutung für die Kaufbereitschaft 


Die National Highway Traffic Safety Administration (NHTSA) unterscheidet fünf Stufen 
des automatisierten Fahrzeugs basierend auf der Verteilung der Kontrolle zwischen Fahrer 
und Fahrzeug [63]. Zur Analyse möglicher Unterschiede in der Kaufbereitschaft, die aus 
verschiedenen Anwendungsfällen resultieren könnten, werden verschiedene Anwendungs- 
fälle auf den Stufen vier und fünfbetrachtet. So werden die Befragten der ersten Studie mit 
einem Autobahnpiloten konfrontiert, bei dem der Fahrer jederzeit als übergeordnete Instanz 
den Fahrvorgang übernehmen kann. Die zweite empirische Studie erweitert Studie 1 durch 
die Untersuchung der Effekte hypothetischer Markenallianzen. In Studie 3 werden zwei 
weitere Anwendungsfälle eingeführt. Das automatisierte Valet-Parken ist mit einem gerin- 
geren persönlichen physischen Risiko und ebenso mit geringerem Autonomieverlust ver- 
bunden. Der dritte Anwendungsfall steht auf der fünften Stufe der NHTSA-Typologie und 
ist somit vollautomatisiert und ohne Option für den Fahrer, manuell den Fahrvorgang vom 
Automaten zu übernehmen. Es kann vermutet werden, dass dieser dritte Anwendungsfall 
von den Probanden besonders kritisch bewertet wird, da er ein hohes Maß an wahrgenom- 
menem persönlichem physischem Risiko und eine starke Beschränkung der persönlichen 
Autonomie beinhaltet. 
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32.4 Beschreibung der Erhebung 


Das entwickelte Modell wird zur empirischen Untersuchung in eine Serie von drei Studien 
unterteilt. Die Daten wurden mittels einer Online-Befragung unter Mitgliedern eines On- 
line-Panel-Anbieters erhoben. Die Stichprobe wurde unter Berücksichtigung der folgenden 
Anforderungen gebildet: Die Befragten mussten im Besitz einer gültigen Fahrerlaubnis 
sein und ein Fahrzeug besitzen. Die Stichprobe wurde so gezogen, dass sie bezogen auf 
Alter und Geschlecht der Verteilung der deutschen Bevölkerung zwischen 18 und 70 Jahren 
entspricht. 

Vor der Konfrontation mit der jeweiligen Manipulation wurden die Probanden gebeten, 
Marke und Modell des Fahrzeugs zu nennen, welches sie überwiegend nutzen. Darüber 
hinaus wurden sie gebeten, ihr Involvement mit Automobilen und die Vertrautheit und 
Einstellung gegenüber der/den Marke(n), die im Szenario genutzt wurde(n), einzuschätzen. 
Jeder Proband wurde daraufhin per Zufallsgenerator einem einzigen Szenario zugewiesen. 
Die Studien 1 und 2 basieren auf dem Autobahnpiloten als automatisiertem Fahrsystem. 
Studie 3 untersucht genauer, wie Konsumenten alternative Anwendungsfälle des automa- 
tisierten Fahrens bewerten (automatisiertes Valet-Parken, vollautomatisiertes Fahren ohne 
manuelle Fahrfunktion). Nach der Konfrontation der Probanden mit einem der Szenarien 
wurden sie gebeten, ihre Kaufbereitschaft für das optional angebotene automatisierte Fahr- 
system anzugeben. Anschließend erfolgte eine Analyse zahlreicher Faktoren, deren Be- 
wertung als positiv oder negativ mit der Erwägung eines Kaufs der angebotenen Lösung 
zusammenhängend postuliert wurde. Die Befragung endete mit Manipulationschecks, 
einer Selbsteinschätzung der eigenen Fahrfähigkeiten, des Stressempfindens, des subjek- 
tiven Sicherheitsgefühls im Straßenverkehr sowie der Abfrage von sozio-ökonomischen 
Charakteristika der Befragten. Die finale Stichprobe umfasst 545 Befragte. 55,2 Prozent 
der Befragten sind männlich, das Durchschnittsalter der Befragten ist 42,83 Jahre (Standard- 
abweichung (Std.-Abw.) = 12,62). 


32.5 Studie 1 


32.5.1 Design der Studie, Datenerhebung und Operationalisierung 
der Konstrukte 


Gegenstand der ersten Studie ist die laborexperimentelle Überprüfung des Einflusses, den 
die Markenstärke auf die Konsumentenakzeptanz eines automatisierten Fahrsystems be- 
sitzt. Hierzu wurden die Probanden gebeten, eine fiktive Pressemitteilung aufmerksam zu 
lesen, in der die Einführung eines Autobahnpiloten angekündigt wird, bei dem der Fahrer 
jedoch jederzeit in das Fahrgeschehen eingreifen kann. Zur Isolierung von potenziellen 
Effekten der unterschiedlichen Markenstärke der Anbieter (starke versus schwache Marken) 
und möglicher Unterschiede in der Vertrauenswürdigkeit der Akteure aufgrund unter- 
schiedlicher Expertise (Automobilhersteller versus Technologiekonzerne) wurden ver- 


718 Marktauswirkungen des automatisierten Fahrens 


| Nachrichten | Automobilbranche | Kurzmeldungen | 

08. Juli 2014 

09:45 MESZ 

[Marke] demonstriert automatisiertes Fahren auf der Autobahn — Markteinführung ab Mitte 2015 


Berlin (dpa). Wie [Marke] heute bekannt gab, wird im Zuge der jährlichen Fahrzeug-Updates ab Mitte 2015 
ein optionales Modul namens ADX (englisch für „Automated Driving Experience“) für alle Fahrzeugklassen 
der Marke [Marke] angeboten, mit dem auf deutschen Autobahnen ein vollautomatisiertes Fahren 
möglich wird. 


Der Fahrer kann nach der Auffahrt auf die Autobahn das ADX-System mit einem einfachen Knopfdruck 
einschalten. Das ADX ist mit dem Navigationssystem verknüpft und übernimmt nach Aktivierung das zuvor 
in das Navigationssystem eingegebene Ziel der Reise. Sämtliche Fahrfunktionen werden dann vom ADX 
bei einer manuell wählbaren Reisegeschwindigkeit von maximal 160 km/h übernommen. „Der Fahrer 
wird somit zum Passagier und kann die Zeit zur Entspannung oder zum Arbeiten nutzen“, sagte PKW-Chef 
Herbert Müller. Trotzdem kann der Fahrer jederzeit in das Fahrgeschehen eingreifen und die Kontrolle über 
das Fahrzeug übernehmen. Vor der letzten Autobahnausfahrt vor dem Ziel wird der Fahrer durch ein 
Akustiksignal alarmiert, um rechtzeitig vor der Ausfahrt wieder die Kontrolle übernehmen zu können. Selbst 
an schlafende Autofahrer haben die Ingenieure von [Marke] gedacht. Falls nach zweifacher Aufforderung 
keine Übernahme der Fahraktivität durch den Autofahrer erfolgt, fährt das Fahrzeug an der Ausfahrt vorbei, 
steuert den nächsten Rastplatz an und parkt das Auto automatisch. 


Das ADX wird ab Juli 2015 in allen [Marke] -Modellen für einen Aufpreis von 3.500 € erhältlich sein. „Mit 
der Einführung des automatisierten Fahrens auf der Autobahn leistet [Marke] einen wertvollen Beitrag zur 
Erhöhung der Sicherheit auf deutschen Straßen“, betonte der PKW-Manager. 


Abb. 32.1 Fiktive Pressemeldung der ersten Studie 


schiedene Pressemeldungen für die ausgewählten Akteure gestaltet. Das 2x2-Experiment 
umfasst somit vier verschiedene Szenarien, die sich nur durch die ausgewählte Marke 
unterscheiden, während alle weiteren Faktoren konstant gehalten werden. Abbildung 32.1 
zeigt die in der ersten Studie eingesetzte Pressemeldung. 

Insgesamt nahmen 239 Personen an der ersten Befragung teil. Die Befragten sind zwi- 
schen den Szenarien ungefähr gleichverteilt, die Zellen sind mit 49 bis 65 Befragten besetzt. 
Darüber hinaus bestehen keine Unterschiede im Alter und in der Geschlechtsverteilung der 
Befragten zwischen den Zellen. Zur Überprüfung, ob die Manipulationen der Markenstär- 
ke und der Branche von den Befragten unterschiedlich wahrgenommen wurden, wurde die 
Markeneinstellung als Manipulationscheck gemessen. Die Markeneinstellung drückt die 
Vorteilhaftigkeit und Stärke der Markenassoziationen aus, eine der beiden Dimensionen 
der Markenstärke. Da Automobilmarken meist eine sehr hohe Bewusstseinsgegenwärtig- 
keit (bezogen auf die Erinnerung wie auf die Wiedererkennung) aufweisen, wird in der 
Messung der Markeneinstellung eine trennschärfere Variable zur Messung von Unterschie- 
den in der Markenstärke gesehen. Die Markeneinstellung wurde mit drei Fragen gemessen, 
welche die Vorteilhaftigkeit, Sympathie und Leistung der Marke erfassen. Im Ergebnis 
zeigen sich signifikante Unterschiede zwischen der starken (Mittelwert (MW) = 5,40; Std.- 
Abw. = 1,44) und der schwachen (MW = 4,55; Std.-Abw. = 1,55) Automarke (Irrtumswahr- 
scheinlichkeit p < 0,05). Die Mittelwerte der starken (MW = 5,54; Std.-Abw. = 0,99) und 
der schwachen (MW = 3,75; Std.-Abw. = 1,79) Technologiemarke unterscheiden sich 
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ebenfalls signifikant (p < 0,01). Neben den Manipulationen wurde der Markenbesitz und 
Unterschiede in der Innovationsaffinität als Co-Variablen im Modell aufgenommen. Die 
Kaufintention als abhängige Variable wurde mit drei Fragen gemessen, welche die in- 
dividuelle Wahrscheinlichkeit messen, ein Fahrzeug der jeweiligen Marke mit dem Auto- 
bahnpiloten zum angebotenen Preis von 3500 € zu kaufen bzw. den Kauf zu erwägen. Der 
Preis wurde in Analogie zu bestehenden Preisen für verschiedene Fahrassistenzsysteme 
festgelegt. Die Skala erfüllt die geforderten Anforderungen an die Reliabilität der Messung 
(Cronbachs a = 0,94). 

Zur Erforschung der Ursachen für die bestehende Varianz in der Kaufbereitschaft 
wurden die vermuteten Treiber und Barrieren auf der Wahrnehmungsebene abgefragt. Die 
Probanden wurden gebeten, das angebotene Wertversprechen des Systems (die Vorteilhaf- 
tigkeit) zu bewerten und darüber hinaus ihr funktionales Vertrauen, das Preis-/Leistungs- 
verhältnis und das Prestige des automatisierten Fahrsystems einzuschätzen. Diese Media- 
toren werden darüber hinaus von der Autonomiewahrnehmung, der Autonomiepräferenz, 
den Bedenken bezüglich des Schutzes der Privatsphäre, der Sicherheitsbewertung und der 
Markeneinstellung beeinflusst. Darüber hinaus wird im Modell für den Markenbesitz und 
für die Tatsache, ob sich die Probanden als frühe Käufer von Technologieinnovationen 
bezeichnen, kontrolliert. Die Ergebnisse der konfirmatorischen Faktorenanalyse zeigen ein 
valides und reliables Messmodell. Darüber hinaus wurde die Diskriminanzvalidität der im 
Modell enthaltenen Konstrukte untersucht [24]. Die durchschnittlich erklärte Varianz jedes 
Konstrukts übertrifft dabei die geteilte Varianz mit allen anderen Konstrukten. Daher kann 
auf eine ausreichende Reliabilität und Validität des Messmodells der Studie geschlossen 
werden. Die Ergebnisse des Messmodells und die Fragebatterien werden auf Nachfrage 
vom Verfasser zur Verfügung gestellt. 


32.5.2 Ergebnisse 


Die Kaufbereitschaft für den Autobahnpiloten mit Möglichkeit der manuellen Übernahme 
durch den Fahrer wird von den Befragten eher durchschnittlich bewertet (MW = 3,30; Std.- 
Abw. = 1,81), ein Ergebnis, welches im Einklang mit der generellen Skepsis gegenüber 
Neuproduktinnovationen steht. Von den 239 Befragten, die mit einem der vier Szenarien 
konfrontiert wurden, gaben 17,2 Prozent eine hohe oder sehr hohe Kaufbereitschaft für 
das automatisierte Fahrsystem an. Hingegen geben mehr als ein Drittel der Befragten 
(39,1 Prozent) der Stichprobe an, dass es (sehr) unwahrscheinlich ist, dass sie das System 
in näherer Zukunft kaufen würden. Die Ergebnisse zeigen, dass es bereits heute ein größe- 
res Marktsegment gibt, das sich den Kauf eines automatisierten Fahrsystems vorstellen 
kann, jedoch auch noch Akzeptanzprobleme aufweist. Daher wird in einem nächsten Schritt 
untersucht, ob die Ergebnisse sich in Abhängigkeit von der Markenstärke des Anbieters und 
dem Industriesektor unterscheiden. 

Zur Untersuchung des Einflusses der Markenstärke und des Industriesektors wurde eine 
Varianzanalyse durchgeführt. Die Ergebnisse zeigen einen signifikanten Haupteffekt der 
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Abb. 32.2 Kaufbereitschaft für einen Autobahnpiloten in Abhängigkeit der Anbietermarke 


Markenstarke (p < 0,01), und nicht-signifikante Effekte des Industriesektors des Unter- 
nehmens (Automobilhersteller versus Technologiekonzern) sowie des Interaktionsterms. 
Darüber hinaus erklären die Co-Variablen Innovationsaffinität und Besitz der abgefragten 
Fahrzeugmarke einen Teil der Varianz der Kaufbereitschaft. Die deskriptiven Ergebnisse 
der Untersuchung sind in Abb. 32.2 dargestellt. 

Die Ergebnisse verdeutlichen, dass die Kaufbereitschaft von der Markenstärke positiv 
beeinflusst wird, jedoch unabhängig ist von der Branche des Unternehmens (Automobil- 
hersteller oder Technologiekonzern). Die Mittelwerte für die starke Automobilmarke (MW 
= 3,67; Std.-Abw. = 1,91) und die starke Technologiemarke (MW = 3,63; Std.-Abw. = 1,70) 
sind auf dem gleichen Niveau. Die Werte für die Kaufbereitschaft der vergleichsweise 
schwächeren Automobilmarke (MW = 3,01; Std.-Abw. = 1,81) und der schwächeren Tech- 
nologiemarke (MW = 2,88; Std.-Abw. = 1,82) unterscheiden sich ebenfalls nicht. 

Zur Untersuchung der Richtung und relativen Effektstärke der Einflussgrößen auf die 
Kaufbereitschaft wurde ein Strukturgleichungsmodell geschätzt. Die Pfadkoeffizienten p 
stellen dabei die Stärke und Richtung des Einflusses der unabhängigen Variablen auf die 
abhängigen Variablen innerhalb einer theoretisch möglichen Bandbreite von —1 bis +1 dar. 
Die Ergebnisse zeigen, dass das funktionale Vertrauen der stärkste Treiber der Kaufbereit- 
schaft ist (B = 0,432; p < 0,01), gefolgt von der wahrgenommenen Vorteilhaftigkeit des 
dargestellten Autobahnpiloten (ß = 0,237, p < 0,01). Die anderen Mediatoren stehen eben- 
falls in einem signifikant positiven Zusammenhang mit der Kaufbereitschaft, sind aber 
vergleichsweise unwichtiger (Preis-/Leistungsverhältnis B = 0,124, p < 0,05; symbolischer 
Wert ß=0,117,p< 0,05; Innovationsaffinität ß= 0,169, p< 0,01). Die Autonomiepraferenz 
wirkt sich hingegen signifikant negativ auf die Kaufbereitschaft aus (B =—0,138, p < 0,01). 
Entgegen der Erwartungen hängen die Unterschiede in der Beurteilung der Bedenken hin- 
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sichtlich der Privatsphäre nicht signifikant mit der Kaufbereitschaft zusammen (ß = 0,012, 
p > 0,1). Insgesamt werden durch das Modell 67,9 Prozent der Varianz der gemessenen 
Kaufbereitschaft erklärt. 

Das funktionale Vertrauen wird signifikant positiv von der Sicherheitswahrnehmung 
(B = 0,383, p < 0,01), der wahrgenommenen Autonomie (B = 0,327, p < 0,01), der Innova- 
tionsaffinität (B = 0,163, p < 0,01) und der Markeneinstellung (B = 0,130, p<0,01) beein- 
flusst. Insgesamt werden 71,8 Prozent der Varianz des funktionalen Vertrauens erklärt. Das 
Kernwertversprechen des Autobahnpiloten — die wahrgenommene Vorteilhaftigkeit — wird 
stark positiv von der wahrgenommenen Autonomie (B = 0,598, p < 0,01) und negativ von 
der Autonomiepräferenz (B = -0,298, p < 0,01) beeinflusst. Die Markeneinstellung wirkt 
sich positiv auf die Beurteilung der Vorteilhaftigkeit aus (B = 0,238, p < 0,01). Bei den 
übrigen postulierten Einflussfaktoren bestehen hingegen keine signifikanten Effekte. Die 
Faktoren erklären insgesamt 63,3 Prozent der Varianz in der wahrgenommenen Vorteilhaf- 
tigkeit. Gleichermaßen wird das Preis-/Leistungsverhältnis stark positiv von der Auto- 
nomiewahrnehmung (ß = 0,450, p < 0,01) und negativ von der Autonomiepräferenz 
(B =—0,122, p < 0,05) beeinflusst. Darüber hinaus beurteilen innovationsaffine Konsumen- 
ten das Preis-/Leistungsverhältnis des Autobahnpiloten vorteilhafter (B = 0,241, p < 0,01). 
Die Markeneinstellung trägt darüber hinaus ebenfalls signifikant positiv zur Erklärung der 
Beurteilung des Preis-/Leistungsverhältnisses bei (ß = 0,131, p < 0,05). Insgesamt werden 
42,8 Prozent der Varianz des Preis-/Leistungsverhältnisses durch das Modell erklärt. Der 
symbolische Wert wird des Weiteren stark von den Unterschieden in der Beurteilung der 
Markeneinstellung beeinflusst (B = 0,575, p < 0,01) und zu 33,1 Prozent erklärt. 

Die Ergebnisse der ersten Studie bieten somit bereits relevante Erkenntnisse hinsichtlich 
der relativen Bedeutung von Treibern und Barrieren der Kaufbereitschaft für einen optio- 
nalen Autobahnpiloten. Noch wichtiger als die wahrgenommene Vorteilhaftigkeit wird das 
funktionale Vertrauen vom Modell als der kritischste Faktor identifiziert, der die Kauf- 
bereitschaft beeinflusst. Neben der Kommunikation des zentralen Nutzenversprechens 
(der Vorteilhaftigkeit) sollte das Marketing daher insbesondere auf die Wahrnehmung der 
Sicherheit und Autonomie achten, da diese Variablen indirekt mit der Zielvariable, der 
Kaufbereitschaft, zusammenhängen. Starke Marken können einen wichtigen Beitrag zur 
Vermarktung der automatisierten Fahrtechnologie leisten, da die Unterschiede in der 
Markeneinstellung im Modell einen positiven Zusammenhang mit dem symbolischen 
Wert, dem Preis-/Leistungsverhältnis, der Vorteilhaftigkeit und dem funktionalen Vertrauen 
aufweisen. Wie oben gezeigt, unterscheiden die Befragten hierbei nicht zwischen den 
Marken der Automobilhersteller und den Technologiemarken. Daher können starke Marken 
von Technologiekonzernen wie Apple oder Google die Wettbewerbsposition der etablierten 
Automobilhersteller gefährden, und zwar insbesondere derjenigen Hersteller, deren Marke 
vergleichsweise schwach ist. Vor diesem Hintergrund wird in der zweiten Studie unter- 
sucht, ob schwache (starke) Automobilmarken von einer Markenallianz mit einer starken 
Technologiemarke profitieren können. 
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32.6 Studie 2 


32.6.1 Design der Studie, Datenerhebung und Operationalisierung 
der Konstrukte 


Die zweite Studie untersucht, ob Kundenakzeptanz und Kaufbereitschaft durch das Zusam- 
menspiel von Automobilhersteller und Technologiepartner in Form einer Markenallianz 
positiv beeinflusst werden. Die Ergebnisse der Markenallianz-Szenarien werden mit den 
Resultaten der Einzelmarkenstrategien aus der Studie 1 verglichen. Ebenso wie in Studie 
1 wurden die Befragten mit jeweils einem der zwei zusätzlichen Szenarien konfrontiert und 
darum gebeten, eine fiktive Pressemitteilung zur Ankündigung der Einführung eines 
Autobahnpiloten mit Eingriffsmöglichkeit des Fahrers in das aktuelle Fahrgeschehen zu 
lesen. Die Pressemeldung wurde im Vergleich zur Variante der ersten Studie so modifiziert, 
dass ein zweiter Markenname in den Titel und beide Markennamen in den Text der Mit- 
teilung integriert wurden. Das Modell wurde wiederum auf Basis von Daten aus einer 
Online-Befragung unter Mitgliedern eines Online-Panel-Anbieters getestet. Die Selekti- 
onskriterien für die Stichprobe waren hierbei identisch mit denen der ersten Studie, und das 
Erhebungsinstrument wies die identische Struktur auf. 

Über die Teilnehmer der ersten Studie hinausgehend nahmen 92 zusätzliche Befragte an 
der Erhebung zur zweiten Studie teil. Die Probanden sind zwischen den beiden Zellen 
annähernd gleichverteilt mit Zellgrößen von 45 bzw. 47 Befragten. Zwischen den beiden 
Zellen konnten keine Unterschiede hinsichtlich der Alters- und Geschlechtsverteilung fest- 
gestellt werden. Die Ergebnisse des Manipulationschecks bezogen auf Unterschiede in der 
Markeneinstellung verdeutlichen, dass signifikante Unterschiede (p < 0,01) zwischen der 
starken (MW = 5,35; Std.-Abw. = 1,62) und der schwachen Automobilherstellermarke 
(MW = 4,74; Std.-Abw. = 1,49) bestehen. Darüber hinaus wird die im Markenallianz- 
Szenario eingesetzte Technologiemarke signifikant positiver bewertet als die schwache 
Automobilmarke, wohingegen kein signifikanter Unterschied zur starken Automobilmarke 
besteht (MW = 5,50; Std.-Abw. = 1,01). Die Kaufbereitschaft wurde analog zur ersten 
Studie mit drei Fragen gemessen, darüber hinaus wurden die gleichen Co-Variablen auf- 
genommen. Das Strukturgleichungsmodell wurde ebenfalls repliziert, um mögliche Er- 
klärungsansätze für bestehende Unterschiede in der Kaufbereitschaft feststellen zu können. 
Das Messmodell wurde bezogen auf die Kriterien der Reliabilität und Validität überprüft 
und zeigt eine gute Erfüllung der erforderlichen Bedingungen. 


32.6.2 Ergebnisse 


Zur Überprüfung der vermuteten Effekte wurde zunächst eine Varianzanalyse durchgeführt. 
Die Ergebnisse zeigen einen signifikanten Haupteffekt des Co-Branding (p < 0,01) und 
einen signifikanten Einfluss der Innovationsaffinität der befragten Konsumenten auf die 
Kaufbereitschaft. Entgegen der Erwartung ist der Einfluss des Co-Branding auf die Kauf- 
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bereitschaft negativ. Die abhängige Variable verschlechtert sich von 3,67 auf 2,67 
(Std.-Abw. = 1,93) für die starke Automobilmarke und von 3,01 auf 2,78 (Std.-Abw. = 1,80) 
für die schwache Automobilmarke. Zumindest für die schwache Automobilmarke wäre es 
aus theoretischer Sicht naheliegend, dass aus der Verbindung mit einer relativ attraktiveren 
Technologiemarke positive Effekte auf die Kaufbereitschaft resultieren. Zur Analyse 
möglicher Erklärungsansätze für dieses Ergebnis wurde ein Strukturgleichungsmodell ge- 
schätzt. Die Analyseergebnisse weisen zum Teil deutliche Abweichungen zu den in Studie 
1 berichteten Resultaten auf. So ist die Bedeutung des funktionalen Vertrauens im Falle 
einer Markenallianz noch bedeutsamer zur Erklärung der Kaufbereitschaft (ß = 0,747, 
p<0,01), als dies ohnehin schon im Falle einer Einzelmarkenstrategie ist. Die Beurteilung 
des Preis-/Leistungsverhältnisses besitzt wie gehabt einen signifikant positiven Einfluss 
auf die Kaufbereitschaft auf (ß = 0,180, p < 0,01), während für die übrigen Variablen 
keine signifikanten Effekte festgestellt werden können. Der Einfluss des Sicherheitsemp- 
findens auf das funktionale Vertrauen ist darüber hinaus stärker als im Falle einer Einzel- 
markenstrategie (B = 0,550, p < 0,01). Die Autonomiewahrnehmung weist ebenfalls einen 
signifikant positiven, aber etwas schwächeren Effekt auf das funktionale Vertrauen auf 
(B = 0,208, p < 0,05). 

Die Ergebnisse legen nahe, dass die Bewertung des automatisierten Fahrsystems durch 
eine Markenallianz zwischen einem Automobilhersteller und einer Technologiemarke nicht 
verbessert wird — und zwar unabhängig davon, ob die Technologiemarke gleich oder besser 
im Vergleich zur Automobilmarke bewertet wird. Die Konsumenten bilden ihre Kauf- 
bereitschaft in einem starken Maße basierend auf ihrer Einschätzung der Vertrauens- 
würdigkeit des Angebots aus. Diese wird im Wesentlichen von den Sicherheitsbedenken 
und der Autonomiewahrnehmung beeinflusst. Im Falle einer starken Automobilmarke 
werden die Sicherheitsbedenken bei einer Markenallianz mit einer Technologiemarke sogar 
noch negativer bewertet (MW = 4,15, Std.-Abw. = 1,82; p < 0,05) als bei einer Einzel- 
markenstrategie (MW = 4,94, Std.-Abw. = 1,65). Für die vergleichsweise schwache Auto- 
mobilmarke konnte dieser Effekt nicht nachgewiesen werden. Insgesamt zeigen die Ergeb- 
nisse der zweiten Studie somit auf, dass Automobilhersteller und Technologiekonzerne wie 
Apple oder Google den besonderen Nutzen einer potenziellen Markenallianz stärker her- 
ausstellen müssen. Konsumenten sehen in einer solchen Partnerschaft ein höheres Risiko, 
somit spielt das funktionale Vertrauen für die Adoption von automatisierten Fahrsystemen 
eine entscheidende Rolle. 

Zur Überprüfung der Generalisierbarkeit der Ergebnisse wird im folgenden Abschnitt 
die Studie unter Verwendung zweier alternativer Anwendungsfälle des automatisierten 
Fahrens repliziert. 
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32.7 Studie 3 


32.7.1 Design der Studie, Datenerhebung und Operationalisierung 
der Konstrukte 


Die dritte Studie untersucht den Einfluss unterschiedlicher Anwendungsszenarien des 
automatisierten Fahrens, jeweils angeboten von einer schwachen bzw. starken Marke. Über 
den in den Studien 1 und 2 als Stimulus genutzten Autobahnpiloten hinaus werden zwei 
weitere Szenarien eingeführt, die ein geringeres persönliches Risiko (automatisiertes Valet- 
Parken) und ein besonders hohes persönliches Risiko (vollautomatisiertes Fahren ohne 
manuelle Steuermöglichkeit) beinhalten. Nachfolgend sind die in der dritten Studie ver- 
wendeten Pressemitteilungen wiedergegeben. 


Anwendungsfall 2: Vollautomatisiertes Fahrzeug, geringes persönliches Risiko 
[Marke] demonstriert vollautomatisiertes Parken der nächsten Generation — Marktein- 
führung ab Mitte 2015 

Berlin (dpa). Wie [Marke] heute bekannt gab, wird im Zuge der jährlichen Fahrzeug- 
Updates ab Mitte 2015 ein optionales Modul namens APT (englisch für „Automated Parking 
Technology“) für alle Fahrzeugklassen der Marke [Marke] angeboten, mit dem Parken 
vollautomatisiert wird. 

Der Fahrer kann nun in der Innenstadt einfach am gewünschten Zielort aussteigen. Mit dem 
Smartphone kann er das APT-System aktivieren das, dann selbstständig innerhalb eines 
Radius von 5 km einen kostenfreien Parkplatz sucht. Sämtliche Fahrfunktionen werden 
vom APT bei einer Geschwindigkeit von maximal 30 km/h übernommen. „Der Fahrer 
wird somit zum Passagier und kann speziell in Innenstädten direkt den gewünschten Zielort 
erreichen — um das Parken kümmert sich dann das Auto“, sagte PK W-Chef Herbert Müller. 
Auch nach einem Geschäftstermin oder Theaterbesuch kann das Auto per Smartphone akti- 
viert und zu einem frei wählbaren Ort bestellt werden. Das Auto bleibt hierbei für Dritte — 
mit Ausnahme der Polizei — stets verschlossen. 

Das APT-System wird ab Juli 2015 in allen [Marke]-Modellen für einen Aufpreis von 
3.500 € erhältlich sein. „Mit der Einführung des vollautomatisierten Parkens leistet das APT 
einen wertvollen Beitrag zur Stressreduktion bei der Suche nach knappen Parkplätzen“, 
betonte der Pkw-Manager. 


Anwendungsfall 3: Vollautomatisiertes Fahrzeug, hohes persönliches Risiko 

[Marke] demonstriert vollautomatisiertes Fahren — Markteinführung ab Mitte 2015 

Berlin (dpa). Wie [Marke] heute bekannt gab, wird im Zuge der jährlichen Fahrzeug- 
Updates ab Mitte 2015 ein optionales Modul namens ADR (englisch für „Automated 
Driving Robot“) für alle Fahrzeugklassen der Marke [Marke] angeboten, mit dem auf allen 
deutschen Straßen ein vollautomatisiertes Fahren möglich wird. 

Die Interaktion zwischen Passagier und Fahrzeug erfolgt hierbei über das Navigations- 
system. Nach Eingabe des Zielorts wird das Fahrzeug komplett selbstständig bewegt und 
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erlaubt keine Eingriffe durch den Nutzer. Lediglich eine Änderung des Zielorts, der Route 
und eine Notstopfunktion zum sicheren Halt und Verlassen des Fahrzeugs sind vorgesehen. 
Sämtliche Fahrfunktionen werden dann vom ADR bei einer manuell wählbaren Reise- 
geschwindigkeit von maximal 160 km/h (Autobahn) übernommen. „Der Fahrer wird 
somit zum Passagier und kann die Zeit zur Entspannung oder zum Arbeiten nutzen“, sagte 
Pkw-Chef Herbert Müller. „Unsere Untersuchungen haben gezeigt, dass der Fahrroboter 
zuverlässiger auf Gefahrensituationen reagiert als der Mensch“, so Müller weiter. Gerade 
nach Phasen der Inaktivität der Passagiere sei die Gefahr des Überreagierens hoch, daher 
würde bei [Marke] konsequent auf vollautomatisiertes Fahren gesetzt. Trotzdem haben die 
Ingenieure von [Marke] an Notsituationen gedacht, so können Nutzer jederzeit intervenie- 
ren. Dann wird ein sicherer Haltepunkt angefahren. 

Das ADR wird ab Juli 2015 in allen [Marke]-Modellen für einen Aufpreis von 3.500 € 
erhältlich sein. „Mit der Einführung des vollautomatisierten Fahrens leistet [Marke] einen 
wertvollen Beitrag zur Erhöhung der Sicherheit auf deutschen Straßen“, betonte der Pkw- 
Manager. 


Eine starke und eine schwache Automobilmarke wurden jeweils in Verbindung mit 
den beiden weiteren Anwendungsfällen getestet, sodass sich insgesamt vier zusätzliche 
Szenarien ergeben. Analog zu den Studien 1 und 2 wurde jeder Proband mit einem der vier 
Szenarien konfrontiert und gebeten, eine fiktive Pressemitteilung aufmerksam zu lesen, in 
der die Einführung eines automatisierten Valet-Parkens bzw. eines vollautomatisierten 
Fahrzeugs angekündigt wurde. Das konzipierte Modell wurde wiederum auf Basis von 
Daten einer Befragung von Konsumenten eines Online-Panels getestet. Die Kriterien der 
Stichprobenauswahl sind identisch mit den ersten beiden Studien, die Struktur der Umfrage 
wurde ebenfalls beibehalten. 

In Summe setzt sich die Stichprobe der dritten Studie aus 342 Befragten zusammen. Die 
Probanden sind in etwa gleichverteilt zwischen den sechs Szenarien (drei Anwendungsfälle 
x starke/schwache Marke). Die Zellen umfassen zwischen 49 und 65 Probanden, zwischen 
den Zellen konnten keine Unterschiede hinsichtlich der Alters- oder Geschlechtsverteilung 
festgestellt werden. Im Einklang mit den vorangegangenen Studien wurde die Kaufbereit- 
schaft mit drei Fragen gemessen und die gleichen Co-Variablen aufgenommen. Das Struk- 
turgleichungsmodell wurde ebenfalls in der gleichen Modellstruktur repliziert, um mögli- 
che Einflussfaktoren der Kaufbereitschaft zu identifizieren und einen Modellvergleich zu 
ermöglichen. Das Messmodell erfüllt die gängigen Reliabilitäts- und Validitätskriterien. 


32.7.2 Ergebnisse 


Die zwei zusätzlichen Anwendungsfälle des automatisierten Fahrens werden von den Be- 
fragten im Vergleich zum Autobahnpiloten leicht anders wahrgenommen. Im Durchschnitt 
ist die Kaufbereitschaft für das automatisierte Valet-Parken etwa auf dem gleichen Niveau 
(MW = 3,59; Std.-Abw. = 1,93), während das vollautomatisierte Fahrzeug ohne Möglich- 
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keit der manuellen Fahrtübernahme deutlich schlechter beurteilt wird (MW = 2,97; Std.- 
Abw. = 1,83). Ein Anteil von 18,6 Prozent der 113 Befragten, die um die Beurteilung des 
vollautomatisierten Valet-Parkens gebeten wurden, gibt eine hohe bis sehr hohe Kaufbe- 
reitschaft für das angebotene System an. Dieser Wert ist sogar noch etwas höher als die 17,2 
Prozent der Befragten, die sich den Kauf eines Autobahnpiloten vorstellen können (vgl. 
Studie 1). Der Anteil von 38,9 Prozent der Stichprobe, die sich den Kauf des dargestellten 
Fahrautomaten nicht vorstellen können, liegt auf dem gleichen Niveau wie der Anteil der 
Skeptiker aus Studie 1. Wie der Vergleich der Mittelwerte der Kaufbereitschaften schon 
nahelegt, ist der Anteil der Befragten, die sich den Kauf eines vollautomatisierten Fahr- 
zeugs vorstellen können, mit 10,9 Prozent der Stichprobe deutlich niedriger. Fast die Hälf- 
te der Stichprobe von 101 Befragten gab an, dass es (sehr) unwahrscheinlich ist, dass sie 
das dargestellte System in näherer Zukunft in Erwägung ziehen würden. Diese Ergebnisse 
verdeutlichen, dass die unterschiedlichen Anwendungsfälle einen deutlichen Einfluss auf 
die Kaufbereitschaft für Systeme des automatisierten Fahrens ausüben. In einem weiteren 
Schritt wurden die Einflüsse der Anwendungsfälle und der Markenstärke im Rahmen einer 
Varianzanalyse untersucht. Die Ergebnisse zeigen einen signifikanten Haupteffekt der 
Anwendungsfälle (p < 0,05), während der Haupteffekt der Markenstärke und der Inter- 
aktionsterm keine Signifikanz aufweisen. 

Zur Analyse möglicher Erklärungen für die beobachteten Unterschiede in der Kauf- 
bereitschaft wurde ein Mehrgruppen-Strukturgleichungsmodell geschätzt. Die Ergebnisse 
zeigen deutliche Unterschiede des Modells in Abhängigkeit vom jeweiligen Anwendungs- 
fall. So ist beim automatisierten Valet-Parken die relative Bedeutung des funktionalen 
Vertrauens (B = 0,170, p < 0,1) viel geringer, der symbolische Wert hat keinen Einfluss 
(B = 0,08, p > 0,1) auf die Kaufbereitschaft. Der Einfluss des Preis-/Leistungsverhältnisses 
ist etwas größer (B = 0,146, p < 0,1), die Innovationsaffinität ist weniger bedeutsam 
(B = 0,122, p < 0,1). Der wichtigste Treiber der Kaufbereitschaft ist die wahrgenommene 
Vorteilhaftigkeit (B = 0,445, p < 0,01). Die Einschätzung des funktionalen Vertrauens 
hängt im Vergleich zum ersten Anwendungsfall stärker von der Bewertung der Sicherheit 
(B = 0,469, p < 0,01) und der Autonomiepraferenz ab (B = -0,165, p < 0,1), während die 
übrigen Treiber und Barrieren vergleichbare Effektstärken aufweisen. Darüber hinaus 
hängt die Bewertung der Vorteilhaftigkeit als zentrales Wertversprechen stärker davon ab, 
ob die Befragten die Autonomie durch das automatisierte Parken wertschätzen (ß = 0,640, 
p < 0,01), und davon, wie stark die Autonomiepräferenz ausgeprägt ist (B = -0,436, 
p< 0,01). Insgesamt kann konstatiert werden, dass die erfolgreiche Einführung eines voll- 
automatisierten Valet-Parkens hauptsächlich von der geeigneten Kommunikation der Vor- 
teilhaftigkeit abhängt. Im Vergleich zu anderen Anwendungsfällen spielen funktionale 
Vorbehalte eine nachgelagerte Rolle. 

Beim Anwendungsfall des vollautomatisierten Fahrzeugs ohne manuelle Fahrmöglich- 
keit hängt die Kaufbereitschaft stark vom funktionalen Vertrauen ab (ß = 0,477,p < 0,01). 
Darüber hinaus spielt der symbolische Wert eine stärkere Rolle für die Erklärung der Kauf- 
bereitschaft (B = 0,254, p < 0,05). Die Wahrnehmung der Vorteilhaftigkeit und die ver- 
bleibenden Treiber und Barrieren sind weniger bedeutsam. Das funktionale Vertrauen wird 
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im Vergleich zu den anderen Anwendungsfällen stärker durch die Wahrnehmung der 
Autonomie (B = 0,447, p < 0,01) und der Autonomiepräferenz (B = -0,260, p < 0,01) be- 
einflusst, während dem Sicherheitsempfinden eine etwas geringere Bedeutung zukommt 
(B = 0,256, p < 0,05). Die wahrgenommene Vorteilhaftigkeit hängt wiederum in einem 
geringeren Maße von der Autonomiewahrnehmung ab (B = 0,380, p < 0,01), dafür in einem 
umso stärkeren Maße von der Autonomiepräferenz (B =-0,394, p < 0,01). Diese Ergebnis- 
se lassen eine starke Selbstselektion der Konsumenten erwarten, da Autofahrer mit stark 
ausgeprägter Autonomiepräferenz vom Kauf eines vollautomatisierten Automobils ab- 
sehen werden. Vor dem Hintergrund der geringen Kaufbereitschaft der meisten Befragten 
kann schlussgefolgert werden, dass die Vision des vollautomatisierten Automobils zum 
gegenwärtigen Zeitpunkt für die meisten Menschen noch nicht attraktiv ist. 


32.8 Zusammenfassung und Ausblick 


Die aus den drei experimentellen Studien gewonnenen Erkenntnisse leisten einen Beitrag 
zum Verständnis der Treiber einer individuellen Kaufentscheidung für automatisierte Fahr- 
zeuge. Im Gegensatz zu den relativ positiven Werten der Nutzungsabsicht, die in einer 
französischen Studie berichtet werden [51], zeigt die vorliegende Analyse auf, dass deut- 
sche Konsumenten der Technologie des automatisierten Fahrens im Mittel relativ skeptisch 
gegenüberstehen. Da die beiden Studien sich bezogen auf die eingesetzte Methodik und 
den Informationsumfang, der den Befragten zur Verfügung gestellt wurde, deutlich unter- 
scheiden, ist ein Vergleich der Länderunterschiede auf dieser Basis nicht möglich. Jedoch 
kann sich auch in der vorliegenden Studie jeder sechste Befragte vorstellen, einen Auto- 
bahnpiloten oder einen vollautomatischen Valet-Parkassistenten zu kaufen, unabhängig 
von der geringen zur Verfügung gestellten Information. Jede zehnte Person weist eine hohe 
bis sehr hohe Kaufabsicht für vollautomatisierte Fahrzeuge auf, die den Fahrer von jegli- 
chen manuellen Fahreingriffen ausschließen. Diese Zahlen sind vergleichbar mit anderen 
Konsumentenstudien, welche die Erwägung der Adoption von technologischen Innovatio- 
nen vor der tatsächlichen Markteinführung erheben. Falls die beschriebenen Systeme aus 
Kundensicht als nützlich und zuverlässig befunden werden, ist zu erwarten, dass die 
Akzeptanz im Zeitverlauf steigen wird. 

Unabhängig von den psychologischen Wertbeiträgen, die einen Einfluss auf die Kauf- 
bereitschaft ausüben, erklären auch Unterschiede in der individuellen Innovationsaffinität 
teilweise, warum Konsumenten sich den Kaufeines automatisierten Fahrsystems vorstellen 
können. Darüber hinaus konnte festgestellt werden, dass Befragte mit einer hohen Autono- 
miepräferenz eine stark negative Haltung gegenüber dieser Technologie aufweisen. Neben 
der Autonomiepräferenz erklären auch die Unterschiede in der Autonomiewahrnehmung, 
die aus den Anwendungsfällen des automatisierten Fahrens resultieren, die gemessene 
Varianz in der Kaufbereitschaft. Anbieter von automatisierten Fahrzeugen müssen daher 
zumindest in einer Übergangszeit die affinen Zielsegmente definieren und gleichermaßen 
nicht-automatisierte Fahrzeuge für die eher konservativen Kundensegmente anbieten. 
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Die zentralen Ergebnisse der drei Studien und die daraus resultierenden Schlussfolge- 
rungen sind in Tab. 32.1 aufgeführt. 


Tab. 32.1 Zusammenfassung der Ergebnisse und Schlussfolgerungen 
Fokus der Analyse Ergebnisse Implikationen 
Markenstärke und e Die Markenstärke des An- e Die Markenstärke des 
Branchenzugehörigkeit bieters beeinflusst die Kauf- Anbieters beeinflusst die 
des Anbieters bereitschaft positiv, unab- Kaufbereitschaft positiv, 


Vertikale Markenallianzen 


Unterschiede der 

Anwendungsfälle 

e Autobahnpilot mit 
manueller Fahrmöglich- 
keit durch den Fahrer 


e Vollautomatisierter 
Valet-Parkassistent 


e Vollautomatisierter 
Fahrroboter, ohne 
manuelle Fahrmöglich- 
keit 


hängig von der 
Branchenzugehörigkeit 


e Negative Wahrnehmung von 
Markenallianzen 


e Funktionales Vertrauen, das 
hauptsächlich durch Sicher- 
heitsbedenken getrieben wird, 
erklärt die negative Bewer- 
tung von Markenallianzen 


« Erwägung: 17,2%, wesentlich 
beeinflusst durch funktionales 
Vertrauen und Vorteilhaftigkeit 


« Erwägung: 18,6%, wesentlich 
beeinflusst durch die Vorteil- 
haftigkeit 

« Erwägung: 10,9 %, wesent- 
lich beeinflusst durch funktio- 
nales Vertrauen und symboli- 
schen Wert 


unabhängig von der 
Branchenzugehörigkeit 


Funktionales Vertrauen ist ein 
Kernbestandteil von Automo- 
bilmarken. 
Sicherheitsbedenken müssen 
ausgeräumt werden, bevor 
eine Markenallianz einge- 
gangen wird 


Bedenken bezüglich der 
Zuverlässigkeit und der Nütz- 
lichkeit müssen adressiert 
werden 

Kommunikation des Nutzens 
des Systems 


Zuverlässigkeit und Sicher- 
heitsbedenken sind die Haupt- 
barrieren, ein wichtiger Trei- 
ber ist der symbolische Wert 


Dieser Beitrag weist einige Einschränkungen auf, die gleichzeitig als Anhaltspunkte für 


zukünftige Forschungsarbeiten gesehen werden können. So basiert die empirische Studie 
auf einer — bezogen auf Alter und Geschlecht — repräsentativen Stichprobe der deutschen 
Bevölkerung. Die Befragten wurden jedoch nicht zu ihrer eigenen Fahrzeugmarke befragt, 
sondern zu jeweils zwei ausgewählten starken (schwachen) Automobil- bzw. Technologie- 
marken. Zwar wurde für den Markenbesitz und die Einstellung gegenüber der Marke kont- 
rolliert, trotzdem könnten zukünftige Forschungsarbeiten ausgewählte Fahrzeugklassen mit 
den korrespondierenden Zielgruppen analysieren, um noch realistischere Ergebnisse zu er- 
halten. Darüber hinaus kann durch Laborexperimente zwar eine hohe interne Validität erzielt 
werden, zukünftige Forschungsarbeiten könnten jedoch ein lebhafteres und dadurch realis- 
tischeres Szenario des automatisierten Fahrens nutzen, beispielsweise durch die Verwen- 
dung von Video-Stimuli statt der in dieser Studie eingesetzten Pressemitteilungen. Zukünf- 
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tige Studien sollten des Weiteren untersuchen, wie durch automatisierte Fahrzeuge ausge- 
löste kritische Vorfälle von Konsumenten wahrgenommen werden und wie ihre Wahrneh- 
mungen von den involvierten Marken abhängen. Schließlich sollte die Studie in anderen 
Kontexten (beispielsweise Ländermärkten) repliziert werden, um mehr über mögliche wei- 
tere Rahmenbedingungen der Nutzungsbereitschaft automatisierter Fahrzeuge zu erfahren. 
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